Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Antivir Verstecke objekte

Antivir Verstecke objekte


Log-Analyse und Auswertung: Antivir Verstecke objekte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.04.2011, 22:51   #1
Zaros
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


Hab bei Antivir einen System Check gemacht und keine Vieren gefunden aber Verstecke Objekte.
Kann mir wer sagen ob da Viren oder sonstige gefahren drunter sind?
Hier ist der Report:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 27. April 2011 22:28

Es wird nach 2595234 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BRADTKE-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 13.12.2010 07:39:20
AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:10:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:38:20
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 13:36:48
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 13:36:48
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 13:36:48
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 13:36:48
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 13:36:48
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 13:36:48
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 13:36:48
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 13:36:48
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 13:36:48
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 13:36:49
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 08:57:42
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 08:57:42
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 08:57:42
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 13:53:03
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 13:53:03
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 13:53:04
VBASE019.VDF : 7.11.6.238 2048 Bytes 22.04.2011 13:53:04
VBASE020.VDF : 7.11.6.239 2048 Bytes 22.04.2011 13:53:04
VBASE021.VDF : 7.11.6.240 2048 Bytes 22.04.2011 13:53:04
VBASE022.VDF : 7.11.6.241 2048 Bytes 22.04.2011 13:53:04
VBASE023.VDF : 7.11.6.242 2048 Bytes 22.04.2011 13:53:04
VBASE024.VDF : 7.11.6.243 2048 Bytes 22.04.2011 13:53:04
VBASE025.VDF : 7.11.6.244 2048 Bytes 22.04.2011 13:53:04
VBASE026.VDF : 7.11.6.245 2048 Bytes 22.04.2011 13:53:04
VBASE027.VDF : 7.11.6.246 2048 Bytes 22.04.2011 13:53:04
VBASE028.VDF : 7.11.6.247 2048 Bytes 22.04.2011 13:53:04
VBASE029.VDF : 7.11.6.248 2048 Bytes 22.04.2011 13:53:04
VBASE030.VDF : 7.11.6.249 2048 Bytes 22.04.2011 13:53:04
VBASE031.VDF : 7.11.6.253 18944 Bytes 24.04.2011 13:53:04
Engineversion : 8.2.4.214
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.59 1261947 Bytes 24.04.2011 13:53:08
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 07:39:16
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 14:37:55
AEPACK.DLL : 8.2.6.0 549237 Bytes 10.04.2011 13:36:52
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 06.04.2011 11:31:18
AEHEUR.DLL : 8.1.2.105 3453303 Bytes 24.04.2011 13:53:07
AEHELP.DLL : 8.1.16.1 246134 Bytes 07.02.2011 12:42:52
AEGEN.DLL : 8.1.5.4 397684 Bytes 06.04.2011 11:31:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.20.2 196982 Bytes 10.04.2011 13:36:49
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13.12.2010 07:39:20
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 27. April 2011 22:28

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\8
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\10
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\11
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\12
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\13
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\7
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\9
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
c:\windows\syswow64\xraidsetup.exe
c:\windows\syswow64\xraidsetup.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSrvSetup.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '99' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
Beginne mit der Suche in 'D:\' <Daten>


Ende des Suchlaufs: Mittwoch, 27. April 2011 23:18
Benötigte Zeit: 49:49 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

31689 Verzeichnisse wurden überprüft
736608 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
736608 Dateien ohne Befall
4466 Archive wurden durchsucht
0 Warnungen
0 Hinweise
498372 Objekte wurden beim Rootkitscan durchsucht
9 Versteckte Objekte wurden gefunden

Alt 28.04.2011, 10:38   #2
markusg
/// Malware-holic
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


bitte folgendes bei scans beacten, schalte möglichst alle laufenden programme aus, auch die im infobereich neben der uhr.

bitte mal avira wie folgt konfigurieren und laufen lassen!
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
__________________

__________________
Alt 26.05.2011, 12:27   #3
Zaros
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 26. Mai 2011 00:23

Es wird nach 2764767 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BRADTKE-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 21:59:01
AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:10:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:38:20
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 13:36:48
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 13:36:48
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 13:36:48
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 13:36:48
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 13:36:48
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 13:36:48
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 13:36:48
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 13:36:48
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 13:36:48
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 13:36:49
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 08:57:42
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 08:57:42
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 08:57:42
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 13:53:03
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 13:53:03
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 13:53:04
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 21:59:01
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 16:34:14
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 14:13:48
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 14:13:48
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 22:17:22
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 22:17:22
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 22:17:22
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 22:17:22
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 22:17:22
VBASE028.VDF : 7.11.8.109 181760 Bytes 24.05.2011 22:17:23
VBASE029.VDF : 7.11.8.110 2048 Bytes 24.05.2011 22:17:23
VBASE030.VDF : 7.11.8.111 2048 Bytes 24.05.2011 22:17:23
VBASE031.VDF : 7.11.8.140 116224 Bytes 25.05.2011 22:17:23
Engineversion : 8.2.5.2
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 25.05.2011 22:17:25
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.2.1.33 323956 Bytes 25.05.2011 22:17:25
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 14:37:55
AEPACK.DLL : 8.2.6.8 557430 Bytes 25.05.2011 22:17:25
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 06.05.2011 14:13:51
AEHEUR.DLL : 8.1.2.120 3481976 Bytes 25.05.2011 22:17:25
AEHELP.DLL : 8.1.17.2 246135 Bytes 25.05.2011 22:17:23
AEGEN.DLL : 8.1.5.6 401780 Bytes 25.05.2011 22:17:23
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.21.1 196983 Bytes 25.05.2011 22:17:23
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19
AVREP.DLL : 10.0.0.10 174120 Bytes 25.05.2011 22:17:26
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 21:59:01
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Donnerstag, 26. Mai 2011 00:23

Der Suchlauf nach versteckten Objekten wird begonnen.
C:\Program Files\Common Files\Microsoft Shared\Windows Live
C:\Program Files\Common Files\Microsoft Shared\Windows Live
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\8
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\10
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\11
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\12
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\13
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\7
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\9
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
c:\windows\syswow64\xraidsetup.exe
c:\windows\syswow64\xraidsetup.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IELowutil.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSrvSetup.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '986' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
Beginne mit der Suche in 'D:\' <Daten>


Ende des Suchlaufs: Donnerstag, 26. Mai 2011 01:10
Benötigte Zeit: 46:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

34112 Verzeichnisse wurden überprüft
908577 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
908577 Dateien ohne Befall
4667 Archive wurden durchsucht
0 Warnungen
10 Hinweise
520302 Objekte wurden beim Rootkitscan durchsucht
10 Versteckte Objekte wurden gefunden






So in ordnung?
__________________
Alt 26.05.2011, 12:38   #4
markusg
/// Malware-holic
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


nö, falsch, konfiguriere noch mal, update, scanne über lokaler schutz, lokale laufwerke.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.06.2011, 11:13   #5
Zaros
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 4. Juni 2011 00:42

Es wird nach 2764767 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BRADTKE-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 21:59:01
AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:10:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:38:20
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 13:36:48
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 13:36:48
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 13:36:48
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 13:36:48
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 13:36:48
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 13:36:48
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 13:36:48
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 13:36:48
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 13:36:48
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 13:36:49
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 08:57:42
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 08:57:42
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 08:57:42
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 13:53:03
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 13:53:03
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 13:53:04
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 21:59:01
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 16:34:14
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 14:13:48
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 14:13:48
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 22:17:22
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 22:17:22
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 22:17:22
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 22:17:22
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 22:17:22
VBASE028.VDF : 7.11.8.109 181760 Bytes 24.05.2011 22:17:23
VBASE029.VDF : 7.11.8.110 2048 Bytes 24.05.2011 22:17:23
VBASE030.VDF : 7.11.8.111 2048 Bytes 24.05.2011 22:17:23
VBASE031.VDF : 7.11.8.140 116224 Bytes 25.05.2011 22:17:23
Engineversion : 8.2.5.2
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 25.05.2011 22:17:25
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.2.1.33 323956 Bytes 25.05.2011 22:17:25
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 14:37:55
AEPACK.DLL : 8.2.6.8 557430 Bytes 25.05.2011 22:17:25
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 06.05.2011 14:13:51
AEHEUR.DLL : 8.1.2.120 3481976 Bytes 25.05.2011 22:17:25
AEHELP.DLL : 8.1.17.2 246135 Bytes 25.05.2011 22:17:23
AEGEN.DLL : 8.1.5.6 401780 Bytes 25.05.2011 22:17:23
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.21.1 196983 Bytes 25.05.2011 22:17:23
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19
AVREP.DLL : 10.0.0.10 174120 Bytes 25.05.2011 22:17:26
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 21:59:01
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Samstag, 4. Juni 2011 00:42

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\syswow64\xraidsetup.exe
c:\windows\syswow64\xraidsetup.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'facemoodssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSrvSetup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '345' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'E:\' <The Witcher>


Ende des Suchlaufs: Samstag, 4. Juni 2011 01:27
Benötigte Zeit: 44:51 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

34432 Verzeichnisse wurden überprüft
913375 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
913375 Dateien ohne Befall
4671 Archive wurden durchsucht
0 Warnungen
1 Hinweise
48814 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden





So jetzt?!


Alt 05.06.2011, 15:20   #6
markusg
/// Malware-holic
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


klappen die updates bei dir nicht oder warum ist avira nicht auf dem aktuellen stand?
__________________
--> Antivir Verstecke objekte

Alt 07.06.2011, 02:53   #7
Zaros
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


Glaub ich habs vor dem Scann vergessen zu aktualisieren.
Aber ist das jetzt wirklich so schlim wegen einem kleinem update?
Ich mein so alt is die version jetzt auch wieder nicht, die ich da hatte.
oder? ^^

Alt 07.06.2011, 09:55   #8
markusg
/// Malware-holic
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


da fehlen rund 40000 virenstämme also ja, immer mit dem aktuellstem update.
hast du den planer denn nicht eingerichtet? dann geht das doch automatisch.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.06.2011, 14:24   #9
Zaros
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 15. Juni 2011 14:16

Es wird nach 2766693 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BRADTKE-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 21:59:01
AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:10:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 12:38:20
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 13:36:48
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 10:15:40
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 10:15:40
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 10:15:40
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 10:15:40
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 10:15:40
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 10:15:40
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 10:15:40
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 10:15:40
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 10:15:40
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 10:15:40
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 10:15:40
VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 01:51:15
VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 14:58:58
VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 14:58:58
VBASE018.VDF : 7.11.9.143 132096 Bytes 10.06.2011 14:58:58
VBASE019.VDF : 7.11.9.172 141824 Bytes 14.06.2011 22:28:29
VBASE020.VDF : 7.11.9.173 2048 Bytes 14.06.2011 22:28:29
VBASE021.VDF : 7.11.9.174 2048 Bytes 14.06.2011 22:28:29
VBASE022.VDF : 7.11.9.175 2048 Bytes 14.06.2011 22:28:29
VBASE023.VDF : 7.11.9.176 2048 Bytes 14.06.2011 22:28:29
VBASE024.VDF : 7.11.9.177 2048 Bytes 14.06.2011 22:28:29
VBASE025.VDF : 7.11.9.178 2048 Bytes 14.06.2011 22:28:29
VBASE026.VDF : 7.11.9.179 2048 Bytes 14.06.2011 22:28:29
VBASE027.VDF : 7.11.9.180 2048 Bytes 14.06.2011 22:28:29
VBASE028.VDF : 7.11.9.181 2048 Bytes 14.06.2011 22:28:29
VBASE029.VDF : 7.11.9.182 2048 Bytes 14.06.2011 22:28:29
VBASE030.VDF : 7.11.9.183 2048 Bytes 14.06.2011 22:28:29
VBASE031.VDF : 7.11.9.197 58880 Bytes 14.06.2011 22:28:29
Engineversion : 8.2.5.14
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 05.06.2011 10:15:42
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.2.1.34 323957 Bytes 05.06.2011 10:15:42
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 14:37:55
AEPACK.DLL : 8.2.6.8 557430 Bytes 25.05.2011 22:17:25
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 05.06.2011 10:15:42
AEHEUR.DLL : 8.1.2.125 3543415 Bytes 12.06.2011 14:59:00
AEHELP.DLL : 8.1.17.2 246135 Bytes 25.05.2011 22:17:23
AEGEN.DLL : 8.1.5.6 401780 Bytes 25.05.2011 22:17:23
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.21.1 196983 Bytes 25.05.2011 22:17:23
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19
AVREP.DLL : 10.0.0.10 174120 Bytes 25.05.2011 22:17:26
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 21:59:01
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Mittwoch, 15. Juni 2011 14:16

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\syswow64\xraidsetup.exe
c:\windows\syswow64\xraidsetup.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSrvSetup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '346' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Mittwoch, 15. Juni 2011 15:02
Benötigte Zeit: 45:58 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

35573 Verzeichnisse wurden überprüft
872841 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
872841 Dateien ohne Befall
4473 Archive wurden durchsucht
0 Warnungen
1 Hinweise
48449 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden



Jetzt müsste es aber richtig sein.

Alt 15.06.2011, 14:32   #10
markusg
/// Malware-holic
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


sehr gut.
das versteckte objekt ist ungefährlich.
merke für die zukunft, am besten ist es, während eines scans alle programme, auch die im infobereich neben der uhr, zu schließen.
aber mach mal folgendes.
start suche
windows update
unter wichtige updates so lange instalieren bis es nichts mehr gibt, also auch nach neustart besuche die seite erneut.
unter einstellungen so konfigurieren das optionale und wichtige updates automatisch geladen und instaliert werden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.06.2011, 15:42   #11
Zaros
 
Antivir Verstecke objekte - Standard

Antivir Verstecke objekte


Okey, danke

Antwort

Themen zu Antivir Verstecke objekte
.dll, antivir, avg, bat, bytes, check, datei, desktop, free, mas, microsoft, modul, nt.dll, programm, prozess, prozesse, quarantäne, registry, software, system, system check, syswow64, usb, versteckte, verweise, vieren, viren, virus gefunden, windows, windows 7


« BKA-Trojaner | Netstat -n protokoll (werde ich gehackt)? »


Ähnliche Themen: Antivir Verstecke objekte


  1. Windows 7 verstecke objekte gefunden und verbindungsabbrüche
    Plagegeister aller Art und deren Bekämpfung - 24.04.2014 (13)
  2. Malwarebytes 8 infizierte Objekte PUP.Optional.VShare/Babylon / Antivir deaktiviert / Echtzeitscanner aus /
    Log-Analyse und Auswertung - 11.01.2014 (9)
  3. Antivir wirft häufig infizierte Objekte aus / OTL Analyse
    Log-Analyse und Auswertung - 11.03.2013 (19)
  4. EXP/Js.Expack.CQ -- danach rechner langsam, avira findet 88 verstecke objekte und "mögliche archivbombe"
    Plagegeister aller Art und deren Bekämpfung - 17.12.2012 (1)
  5. Avira Antivir - Es wurden versteckte Objekte gefunden! - Rescue CD
    Log-Analyse und Auswertung - 27.05.2012 (8)
  6. Antivir findet 64 versteckte Objekte und warnt vor einem Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (20)
  7. Nach HTML/Infected.WebPage.Gen2 - 14 Warnungen und 18 Versteckte Objekte bei AntiVir
    Plagegeister aller Art und deren Bekämpfung - 20.01.2012 (47)
  8. Malware, verstecke Objekte -> Laptop verseucht
    Log-Analyse und Auswertung - 07.11.2011 (29)
  9. Versteckte Objekte bei Antivir / gefährlich?
    Log-Analyse und Auswertung - 17.03.2011 (4)
  10. AntiVir findet auf Laptop 8 versteckte Objekte
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (38)
  11. avira antivir - 32 warnungen, 2 versteckte objekte
    Log-Analyse und Auswertung - 20.08.2010 (9)
  12. Versteckte Objekte von Avira Antivir
    Antiviren-, Firewall- und andere Schutzprogramme - 05.07.2010 (3)
  13. Antivir findet versteckte Objekte. Rootkits?
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (3)
  14. Antivir 10 40 versteckte Objekte aber kein Virus gefunden...
    Antiviren-, Firewall- und andere Schutzprogramme - 12.04.2010 (1)
  15. Internet Explorer öffnet selbstständig/ Antivir findet 137 versteckte Objekte!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (1)
  16. Avira Antivir findet 32 versteckte Objekte und verlangt Rescue CD (?)
    Antiviren-, Firewall- und andere Schutzprogramme - 10.04.2010 (1)
  17. Avira Antivir Personal 10 meldet 14 versteckte Objekte
    Antiviren-, Firewall- und andere Schutzprogramme - 02.04.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antivir Verstecke objekte - Hab bei Antivir einen System Check gemacht und keine Vieren gefunden aber Verstecke Objekte. Kann mir wer sagen ob da Viren oder sonstige gefahren drunter sind? Hier ist der Report: - Antivir Verstecke objekte...
Archiv
Du betrachtest: Antivir Verstecke objekte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55