Hallo miteinander,

bei einem Systemscan mit Avira Antivir 10 wurden auf meinem Laptop mit angeschlossener externer Festplatte 9 versteckte Objekte gefunden.
Im Netz habe ich leider nur Informationen darüber gefunden, dass Avira 10 zwar häufiger versteckte Objekte anzeigt, die keine Bedrohung darstellen, aber dabei handelte es sich jedesmal um Windowssystemdateien und das ist ja hier bei der externen Festplatte nicht der Fall?!

Bei einem Scan der externen Festplatte mit Malwarebytes wurden ein paar alte Bilder als schädlich angezeigt (und vorsichtshalber von mir gelöscht), aber der Scan mit malwarebytes (inklusive Neustart des Computers) hat VOR dem Scan mit Antivir stattgefunden.

Wäre für jede Hilfe dankbar, wie ich die Meldung einschätzen sollte!

Hier der Bericht von Antivir:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 3. Juli 2010  12:58

Es wird nach 2287529 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXX

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 15:43:42
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 15:43:42
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 15:43:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:43:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 15:43:42
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:43:42
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 15:43:42
VBASE007.VDF   : 7.10.7.219      2048 Bytes  02.06.2010 15:43:42
VBASE008.VDF   : 7.10.7.220      2048 Bytes  02.06.2010 15:43:42
VBASE009.VDF   : 7.10.7.221      2048 Bytes  02.06.2010 15:43:42
VBASE010.VDF   : 7.10.7.222      2048 Bytes  02.06.2010 15:43:42
VBASE011.VDF   : 7.10.7.223      2048 Bytes  02.06.2010 15:43:42
VBASE012.VDF   : 7.10.7.224      2048 Bytes  02.06.2010 15:43:42
VBASE013.VDF   : 7.10.8.37     270336 Bytes  10.06.2010 15:43:42
VBASE014.VDF   : 7.10.8.69     138752 Bytes  14.06.2010 15:43:42
VBASE015.VDF   : 7.10.8.102    130560 Bytes  16.06.2010 15:43:42
VBASE016.VDF   : 7.10.8.135    152064 Bytes  21.06.2010 15:43:42
VBASE017.VDF   : 7.10.8.163    432128 Bytes  23.06.2010 15:43:42
VBASE018.VDF   : 7.10.8.194    133632 Bytes  27.06.2010 15:43:42
VBASE019.VDF   : 7.10.8.220    134656 Bytes  29.06.2010 15:43:42
VBASE020.VDF   : 7.10.8.221      2048 Bytes  29.06.2010 15:43:42
VBASE021.VDF   : 7.10.8.222      2048 Bytes  29.06.2010 15:43:42
VBASE022.VDF   : 7.10.8.223      2048 Bytes  29.06.2010 15:43:42
VBASE023.VDF   : 7.10.8.224      2048 Bytes  29.06.2010 15:43:42
VBASE024.VDF   : 7.10.8.225      2048 Bytes  29.06.2010 15:43:42
VBASE025.VDF   : 7.10.8.226      2048 Bytes  29.06.2010 15:43:42
VBASE026.VDF   : 7.10.8.227      2048 Bytes  29.06.2010 15:43:42
VBASE027.VDF   : 7.10.8.228      2048 Bytes  29.06.2010 15:43:42
VBASE028.VDF   : 7.10.8.229      2048 Bytes  29.06.2010 15:43:42
VBASE029.VDF   : 7.10.8.230      2048 Bytes  29.06.2010 15:43:42
VBASE030.VDF   : 7.10.8.231      2048 Bytes  29.06.2010 15:43:42
VBASE031.VDF   : 7.10.8.247    115712 Bytes  02.07.2010 15:43:42
Engineversion  : 8.2.4.2   
AEVDF.DLL      : 8.1.2.0       106868 Bytes  02.07.2010 15:43:40
AESCRIPT.DLL   : 8.1.3.33     1356155 Bytes  02.07.2010 15:43:40
AESCN.DLL      : 8.1.6.1       127347 Bytes  02.07.2010 15:43:40
AESBX.DLL      : 8.1.3.1       254324 Bytes  02.07.2010 15:43:40
AERDL.DLL      : 8.1.4.6       541043 Bytes  02.07.2010 15:43:40
AEPACK.DLL     : 8.2.2.5       430453 Bytes  02.07.2010 15:43:40
AEOFFICE.DLL   : 8.1.1.0       201081 Bytes  02.07.2010 15:43:40
AEHEUR.DLL     : 8.1.1.38     2724214 Bytes  02.07.2010 15:43:40
AEHELP.DLL     : 8.1.11.6      242038 Bytes  02.07.2010 15:43:38
AEGEN.DLL      : 8.1.3.12      377204 Bytes  02.07.2010 15:43:38
AEEMU.DLL      : 8.1.2.0       393588 Bytes  02.07.2010 15:43:38
AECORE.DLL     : 8.1.15.3      192886 Bytes  02.07.2010 15:43:38
AEBB.DLL       : 8.1.1.0        53618 Bytes  02.07.2010 15:43:38
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  03.07.2010 09:21:14
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 3. Juli 2010  12:58

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\WDM\usbstor\disk&ven_samsung&prod_s2_portable&rev_\0000002ce093105021c5&0_0-{05901221-d566-11d1-b2f0-00a0c9062910}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\WDM\usbstor\disk&ven_samsung&prod_s2_portable&rev_\0000002ce093105021c5&0_0-{05901221-d566-11d1-b2f0-00a0c9062910}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\offlinedetectionpending
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{9b9ae90a-8690-11df-9044-806e6f6e6963}#0000000000007E00\Properties\{83da6326-97a6-4088-9453-a1923f573b29}\00000007\00000000\type
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{9b9ae90a-8690-11df-9044-806e6f6e6963}#0000000000007E00\Properties\{83da6326-97a6-4088-9453-a1923f573b29}\00000007\00000000\data
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{9b9ae90a-8690-11df-9044-806e6f6e6963}#0000000000007E00\Properties\{83da6326-97a6-4088-9453-a1923f573b29}\00000008\00000000\type
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{9b9ae90a-8690-11df-9044-806e6f6e6963}#0000000000007E00\Properties\{83da6326-97a6-4088-9453-a1923f573b29}\00000008\00000000\data
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{9b9ae90a-8690-11df-9044-806e6f6e6963}#0000000000007E00\Properties\{83da6326-97a6-4088-9453-a1923f573b29}\00000009\00000000\type
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{9b9ae90a-8690-11df-9044-806e6f6e6963}#0000000000007E00\Properties\{83da6326-97a6-4088-9453-a1923f573b29}\00000009\00000000\data
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'OAhlp.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'oaui.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'oasrv.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'OAcat.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '358' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'F:\' <SAMSUNG>


Ende des Suchlaufs: Samstag, 3. Juli 2010  14:01
Benötigte Zeit:  1:02:31 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  20525 Verzeichnisse wurden überprüft
 981708 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 981708 Dateien ohne Befall
   6160 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 354559 Objekte wurden beim Rootkitscan durchsucht
      9 Versteckte Objekte wurden gefunden
         

Und das Logfile von malwarebytes:

 Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4269

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03.07.2010 12:47:28
mbam-log-2010-07-03 (12-47-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 249370
Laufzeit: 1 Stunde(n), 11 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
F:\Eigene Dateien\Studium\Klausur 12 1 b.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\Studium\Klausur 12 2 f.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\Studium\Klausur 12 2 g.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\Studium\Klausur 12 2 j.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\Studium\Chemie\Klausur 12 4 c.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\All for love 2.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\Noten\All for love 3.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\All for love 4.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\circle of life 8.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\hakuna matata 3.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\I do not want to miss a thing 4.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\muppet show theme2.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
F:\Eigene Dateien\muppet show theme3.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
         

Hallo und

Das sind Systemeinträge, warum die versteckt sind, kann ich Dir allerdings nicht genau sagen. Die dürften aber harmlos sein.
Die Bilder hättest Du m.E. nach nicht löschen müssen! Hast Du die selbst erstellt?

Hallo und vielen Dank für Deine Antwort

Die Bilder waren alte Klausuren, die irgendjemand einmal eingescannt hatte. Habe der Person, von der ich die hatte, auch schon geschrieben und bei ihr hat Malwarebytes bezüglich darauf interessanter Weise nicht angeschlagen...

Das ist vermutlich eine dämliche Frage, aber besteht vielleicht die Möglichkeit, dass Antivir die Systemdateien als versteckt anzeigt, weil die externe Festplatte (über USB-Anschluss) nicht richtig auf dem Laptop installiert ist?

weil die externe Festplatte (über USB-Anschluss) nicht richtig auf dem Laptop installiert ist?

nein. Es gibt da eigentlich kein nicht richtig. Entweder ist sie installiert/angesteckt und wird erkannt oder eben nicht.
Du solltest Dich von dem Gottstatus des Virenscanners abwenden. Nur weil ein Virenscanner was meldet, bedeutet das nicht automatisch was Böses - er kann auch Fehlalarme erzeugen oder Registry-Objekte als 'versteckt' melden, die evtl noch nichtmal versteckt sind! Hast Du das nachgeprüft also in Regedit überprüft, ob man die gemeldeten Einträge sehen kann oder nicht?