Verstecktes Objfekt bei Rootkitscan gefunden.
 

Verstecktes Objekt bei Rootkitscan gefunden. Was tun? Bin Laie und brauche Hilfe. Betriebssystem Windows XP.
Hier ist der Report des Avira Free Antivir:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 11. November 2012 08:43


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MARION-LAPTOP

Versionsinformationen:
BUILD.DAT : 13.0.0.2735 48280 Bytes 26.10.2012 10:11:00
AVSCAN.EXE : 13.4.0.235 637728 Bytes 30.10.2012 20:41:37
AVSCANRC.DLL : 13.4.0.219 64800 Bytes 30.10.2012 20:41:43
LUKE.DLL : 13.4.0.232 67360 Bytes 30.10.2012 20:47:27
AVSCPLR.DLL : 13.4.0.232 93984 Bytes 30.10.2012 20:47:59
AVREG.DLL : 13.4.0.232 245536 Bytes 30.10.2012 20:47:55
avlode.dll : 13.4.0.240 426272 Bytes 29.10.2012 16:00:30
avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 09:30:38
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40
VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 14:32:27
VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 14:32:28
VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 14:32:28
VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 14:32:28
VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 14:32:29
VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 14:32:29
VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 14:32:29
VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 14:32:35
VBASE015.VDF : 7.11.46.153 173568 Bytes 18.10.2012 18:54:00
VBASE016.VDF : 7.11.46.223 162304 Bytes 19.10.2012 08:51:05
VBASE017.VDF : 7.11.47.35 126464 Bytes 22.10.2012 08:00:23
VBASE018.VDF : 7.11.47.95 175616 Bytes 24.10.2012 15:19:49
VBASE019.VDF : 7.11.47.177 164352 Bytes 26.10.2012 13:42:37
VBASE020.VDF : 7.11.47.229 143360 Bytes 28.10.2012 13:16:22
VBASE021.VDF : 7.11.48.47 138240 Bytes 30.10.2012 20:38:34
VBASE022.VDF : 7.11.48.135 122880 Bytes 01.11.2012 08:50:50
VBASE023.VDF : 7.11.48.209 142848 Bytes 05.11.2012 12:48:54
VBASE024.VDF : 7.11.48.243 119296 Bytes 05.11.2012 06:47:23
VBASE025.VDF : 7.11.49.47 136704 Bytes 07.11.2012 07:19:31
VBASE026.VDF : 7.11.49.135 194560 Bytes 09.11.2012 14:05:12
VBASE027.VDF : 7.11.49.136 2048 Bytes 09.11.2012 14:05:12
VBASE028.VDF : 7.11.49.137 2048 Bytes 09.11.2012 14:05:12
VBASE029.VDF : 7.11.49.138 2048 Bytes 09.11.2012 14:05:12
VBASE030.VDF : 7.11.49.139 2048 Bytes 09.11.2012 14:05:12
VBASE031.VDF : 7.11.49.184 112128 Bytes 10.11.2012 20:04:53
Engineversion : 8.2.10.196
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55
AESCRIPT.DLL : 8.1.4.64 463228 Bytes 06.11.2012 06:48:47
AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 13:54:07
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06
AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 13:57:16
AEPACK.DLL : 8.3.0.38 811382 Bytes 28.09.2012 10:24:10
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06.11.2012 06:48:39
AEHEUR.DLL : 8.1.4.130 5513592 Bytes 07.11.2012 13:57:09
AEHELP.DLL : 8.1.25.2 258423 Bytes 17.10.2012 14:32:54
AEGEN.DLL : 8.1.6.8 434548 Bytes 07.11.2012 13:56:19
AEEXP.DLL : 8.2.0.10 119158 Bytes 06.11.2012 06:48:49
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 13:56:02
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 06:47:26
AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30
AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51
AVREP.DLL : 13.4.0.214 179240 Bytes 30.10.2012 20:47:57
AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 20:38:56
AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 20:40:26
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:54
NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26
RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 17:21:16
RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 17:21:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 11. November 2012 08:43

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sstext3d.scr' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ssmmgr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccApp.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LFXGDIPO.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdater.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccEvtMgr.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSetMgr.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1125' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <N00820>


Ende des Suchlaufs: Sonntag, 11. November 2012 10:37
Benötigte Zeit: 1:54:48 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

12006 Verzeichnisse wurden überprüft
420109 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
420109 Dateien ohne Befall
13925 Archive wurden durchsucht
0 Warnungen
1 Hinweise
388982 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

Hallo und :hallo:

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Andere Logs gibt es nicht? Sonst keine Funde bie bisher gewesen? Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520