16 versteckte Objekte gefunden, Win.7 aufgesetzt und versteckte Objekte von Avira gefunden |
Willkommen, Gast ( Anmelden | Registrierung )
16 versteckte Objekte gefunden, Win.7 aufgesetzt und versteckte Objekte von Avira gefunden |
22.10.2009, 13:45
Beitrag
#1
|
|
War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
Hallo Forum,
gestern habe ich bei mir 7 installiert und nach einem Vollscan von Avira Prem. sind 16 versteckte Objekte gefunden worden. Diese sind wohl bei Firefox und dem Internet Explorer. Ich habe hier mal den Bericht von Avira eingestellt und hoffe das mir jemand von Euch weiterhelfen kann. Wohlbemerkt, ich habe gestern erst Win. 7 installiert. Avira AntiVir Premium Erstellungsdatum der Reportdatei: Donnerstag, 22. Oktober 2009 12:52 Es wird nach 1813021 Virenstämmen gesucht. Lizenznehmer : Seriennummer : Plattform : Windows Vista Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HOME-PC Versionsinformationen: BUILD.DAT : 9.0.0.447 21381 Bytes 26.08.2009 16:26:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 12:36:08 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 08:21:42 ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15.10.2009 20:39:56 ANTIVIR3.VDF : 7.1.6.136 206336 Bytes 22.10.2009 09:27:50 Engineversion : 8.2.1.42 AEVDF.DLL : 8.1.1.2 106867 Bytes 20.10.2009 20:39:57 AESCRIPT.DLL : 8.1.2.38 487804 Bytes 20.10.2009 20:39:57 AESCN.DLL : 8.1.2.5 127346 Bytes 20.10.2009 20:39:57 AERDL.DLL : 8.1.3.2 479604 Bytes 20.10.2009 20:39:57 AEPACK.DLL : 8.2.0.1 422263 Bytes 20.10.2009 20:39:57 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 08:59:39 AEHEUR.DLL : 8.1.0.167 2011511 Bytes 20.10.2009 20:39:56 AEHELP.DLL : 8.1.7.0 237940 Bytes 20.10.2009 20:39:56 AEGEN.DLL : 8.1.1.68 364918 Bytes 20.10.2009 20:39:56 AEEMU.DLL : 8.1.1.0 393587 Bytes 20.10.2009 20:39:56 AECORE.DLL : 8.1.8.1 184693 Bytes 20.10.2009 20:39:56 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 20.10.2009 20:39:57 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.28 2623745 Bytes 19.05.2009 13:23:33 RCTEXT.DLL : 9.0.37.0 90881 Bytes 17.04.2009 08:41:38 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Donnerstag, 22. Oktober 2009 12:52 Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf nach versteckten Objekten wird begonnen. thunderbird.ex [INFO] Der Prozess ist nicht sichtbar. iexplore.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. iexplore.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. iexplore.exe [INFO] Der Prozess ist nicht sichtbar. iexplore.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. iexplore.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. iexplore.exe [INFO] Der Prozess ist nicht sichtbar. thunderbird.ex [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. Es wurden '15708' Objekte überprüft, '16' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'infocard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FirewallGUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FWService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '42' Prozesse mit '42' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '18' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <HDD> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Ende des Suchlaufs: Donnerstag, 22. Oktober 2009 13:15 Benötigte Zeit: 23:01 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 11316 Verzeichnisse wurden überprüft 231865 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 231863 Dateien ohne Befall 1741 Archive wurden durchsucht 2 Warnungen 2 Hinweise 15708 Objekte wurden beim Rootkitscan durchsucht 16 Versteckte Objekte wurden gefunden Schon jetzt mal vielen Dank an Euch. Jochen |
|
|
22.10.2009, 14:24
Beitrag
#2
|
|
AV-Spezialist Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 |
ERstelle bitte einGmer Report zur Kontrolle:
Lade es von hier http://www.gmer.net/download.php starte die Datei, druecke im Reiter Rootkits auf scan. Nach ende des Scans bitte mit Hilfe von Copy den Report in den eigenen Thread einfuegen... Um Gmer unter Vista(32 Bit) nutzen zu koennen muss man es als Administrator starten. Also rechte Maustaste auf die heruntergeladenen Exedatei und "Als Administrator ausfuehren" waehlen. -------------------- MfG Ralf
|
|
|
22.10.2009, 16:31
Beitrag
#3
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
Ja mache ich mal schnell.
|
|
|
22.10.2009, 16:34
Beitrag
#4
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
Ich hoffe dies ist so richtig:
GMER 1.0.15.15163 - http://www.gmer.net Rootkit scan 2009-10-22 17:32:37 Windows 6.1.7600 Running: j470grkr.exe; Driver: C:\Users\Home\AppData\Local\Temp\kxtdipow.sys ---- System - GMER 1.0.15 ---- SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAllocateVirtualMemory [0x963405E0] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAlpcConnectPort [0x96340216] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAssignProcessToJobObject [0x963402CE] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwConnectPort [0x96340310] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateFile [0x963403BE] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateProcess [0x96340C66] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateProcessEx [0x96340CF2] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateThread [0x96340D82] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateThreadEx [0x96340E24] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateUserProcess [0x96340BF6] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwDebugActiveProcess [0x9634040E] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwDuplicateObject [0x96340450] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwLoadDriver [0x96340494] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenKey [0x963404D6] SSDT 8F144AB0 ZwOpenProcess SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenSection [0x96340518] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenThread [0x9634055A] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwProtectVirtualMemory [0x96340628] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwRequestWaitReplyPort [0x9634059C] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwRestoreKey [0x9634066A] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwResumeThread [0x963406B2] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSecureConnectPort [0x96340742] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSetValueKey [0x963406F4] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSuspendProcess [0x963407E6] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSystemDebugControl [0x96340828] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwTerminateProcess [0x9634086A] SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwWriteVirtualMemory [0x963408B8] INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3BAF8 INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B104 INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B3F4 INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C23FB4 INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B1DC INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B958 INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B6F8 INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3BF2C INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3C1A8 ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 82854579 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82878F52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text ntkrnlpa.exe!RtlSidHashLookup + 23C 8288073C 4 Bytes [E0, 05, 34, 96] {LOOPNZ 0x7; XOR AL, 0x96} .text ntkrnlpa.exe!RtlSidHashLookup + 248 82880748 4 Bytes [16, 02, 34, 96] {PUSH SS; ADD DH, [ESI+EDX*4]} .text ntkrnlpa.exe!RtlSidHashLookup + 29C 8288079C 4 Bytes [CE, 02, 34, 96] {INTO ; ADD DH, [ESI+EDX*4]} .text ntkrnlpa.exe!RtlSidHashLookup + 2DC 828807DC 4 Bytes [10, 03, 34, 96] {ADC [EBX], AL; XOR AL, 0x96} .text ntkrnlpa.exe!RtlSidHashLookup + 2F8 828807F8 4 Bytes [BE, 03, 34, 96] .text ... ? \Device\Harddisk0\Partition2\Windows\system32\drivers\PctWfpFilter.sys Das System kann den angegebenen Pfad nicht finden. ! .text peauth.sys 9634EC9D 28 Bytes [CF, 43, D0, A9, 12, 26, A2, ...] .text peauth.sys 9634ECC1 28 Bytes [CF, 43, D0, A9, 12, 26, A2, ...] PAGE peauth.sys 96354E20 101 Bytes [24, 5B, B8, 86, 01, E5, E3, ...] PAGE peauth.sys 9635502C 102 Bytes [87, A0, D3, F8, F1, B8, 8C, ...] PAGE spsys.sys!?SPRevision@@3PADA + 4F90 96B0E000 290 Bytes [8B, FF, 55, 8B, EC, 33, C0, ...] PAGE spsys.sys!?SPRevision@@3PADA + 50B3 96B0E123 629 Bytes [95, B0, 96, FE, 05, 34, 95, ...] PAGE spsys.sys!?SPRevision@@3PADA + 5329 96B0E399 101 Bytes [6A, 28, 59, A5, 5E, C6, 03, ...] PAGE spsys.sys!?SPRevision@@3PADA + 538F 96B0E3FF 148 Bytes [18, 5D, C2, 14, 00, 8B, FF, ...] PAGE spsys.sys!?SPRevision@@3PADA + 543B 96B0E4AB 2228 Bytes [8B, FF, 55, 8B, EC, FF, 75, ...] PAGE ... ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\tdx \Device\Tcp pctgntdi.sys Device \Driver\ACPI_HAL \Device\00000049 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) ---- EOF - GMER 1.0.15 ---- Gruß Jochen |
|
|
22.10.2009, 16:53
Beitrag
#5
|
|
AV-Spezialist Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 |
Gnarf, ich hab Win7 ueberlesen. DA wird Antivir noch sein Rootkitscanner anpassen muessen.... Derzeit ist er nicht voll kompatibel zu 7
-------------------- MfG Ralf
|
|
|
22.10.2009, 16:58
Beitrag
#6
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
|
|
|
22.10.2009, 17:20
Beitrag
#7
|
|
AV-Spezialist Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 |
Ja, bei mir sind es allerdings je nach Lage 3 versteckte Dateien sowie ein versteckter reg. Eintrag...
-------------------- MfG Ralf
|
|
|
22.10.2009, 20:33
Beitrag
#8
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
Ich habe nochmal Malwarebytes suchen lassen, kein Fund .
Auch bei dem von Dir genannten gmer war die Suche ohne Befund. Dann denke ich mal das ich sauber bin. Gruß Jochen |
|
|
22.10.2009, 21:34
Beitrag
#9
|
|
Salmei, Dalmei, Adonei Gruppe: Mitglieder Beiträge: 4.871 Mitglied seit: 28.05.2003 Mitglieds-Nr.: 95 |
Ich habe nochmal Malwarebytes suchen lassen, kein Fund . Auch bei dem von Dir genannten gmer war die Suche ohne Befund. Dann denke ich mal das ich sauber bin. Gruß Jochen Das muß nichts heißen, Malwarebyrtes' Anti-Malware deckt nicht alles ab, und ist ab un zu mal stumm, und haut auch mal ab und zu Fehlarlarme raus... Aber Bitte. Catweazle -------------------- Ich habe keine Homepage, wers nicht glaubt:
http://catweazle.hat-gar-keine-homepage.de/ Spend most of my time in a state of Dementa wondering where I am. |
|
|
22.10.2009, 22:17
Beitrag
#10
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
|
|
|
22.10.2009, 22:38
Beitrag
#11
|
|
Salmei, Dalmei, Adonei Gruppe: Mitglieder Beiträge: 4.871 Mitglied seit: 28.05.2003 Mitglieds-Nr.: 95 |
Hast Du den einen Tip. Oder was denkst Du denn was ich machen sollte? Jochen Leider nicht richtig, sorry. Vielleicht mal ds hier versuchen, ftp://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/ Oder auch das hier, http://www.tecchannel.de/sicherheit/news/2..._rescue_cd_311/ das sind ISO´s die solltest du die von einen sicheren system downloaden, und dann auf ner CD brennen, und davon zu starten, updaten und dein system scannen, aber das ist allles mit vorsicht zu geniesen. Aber warte mal ab was raman, noch dazu zu sagen hat. Kann sein das er was noch zu meinen Vorschlägen auch zu sagen hat. @ raman Könnte er das auch mal versuchen ? Catweazle -------------------- Ich habe keine Homepage, wers nicht glaubt:
http://catweazle.hat-gar-keine-homepage.de/ Spend most of my time in a state of Dementa wondering where I am. |
|
|
23.10.2009, 07:36
Beitrag
#12
|
|
AV-Spezialist Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 |
Du kannst gerne ein paar Kontrollscans machen, mache aber ersteinmal einen neuen Rootkitscan mit Avira, schliesse aber vorher alle gestarteten Programme, wie Thunderbird, Firefox den IE usw.
-------------------- MfG Ralf
|
|
|
23.10.2009, 15:34
Beitrag
#13
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
Jetzt habe ich nochmals die, jetzt kompatibel zu Win.7, Avira Premium
laufen lassen und jetzt werden 4 versteckte Objekte bemeckert. Der Suchlauf nach versteckten Objekten wird begonnen. firefox.exe [INFO] Der Prozess ist nicht sichtbar. firefox.exe [INFO] Der Prozess ist nicht sichtbar. Update.exe [INFO] Der Prozess ist nicht sichtbar. avwebgrd.exe [INFO] Der Prozess ist nicht sichtbar. Es wurden '14642' Objekte überprüft, '4' versteckte Objekte wurden gefunden. Was denkst Du, übel oder sehr übel oder normal? Jochen |
|
|
23.10.2009, 16:05
Beitrag
#14
|
|
AV-Spezialist Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 |
Ich sag immer noch, der Rootkitscanner ist nicht Win7 kompatibel. Schliesse alle Firefox Fenster und starte dann den Rootkitscan nochmal und schaue, ob die firefox.exe noch gemeldet wird.
-------------------- MfG Ralf
|
|
|
23.10.2009, 17:09
Beitrag
#15
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
Ralf,
der jetzige Scan hat nun keine versteckten Objekte gefunden. Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '14456' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Ist es denn noch immer so, wie Du sagst, daß der Rootkit scanner nicht Win.7 kompatibel ist?Dann dürften die aber auf Ihrer HP Avira Premium nicht als kompatibel zu Win.7 bezeichnen. Gruß Jochen |
|
|
23.10.2009, 17:19
Beitrag
#16
|
|
AV-Spezialist Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 |
Starte wieder Firefox, mache einen Rootkitscan und wenn wieder versteckte Objekte auftauchen, hast du deine Antwort.
-------------------- MfG Ralf
|
|
|
23.10.2009, 20:07
Beitrag
#17
|
|
Gehört zum Inventar Gruppe: Mitglieder Beiträge: 2.095 Mitglied seit: 14.08.2003 Wohnort: Asten, OÖ Mitglieds-Nr.: 149 Betriebssystem: Windows 11 Home x64 Virenscanner: Windows Defender Firewall: Router+Windows Firewall |
Hallo mensch63
ist es ein 64-bit-System? Wenn Ja - findest Du heutzutage kein Antirootkit dafür, da es noch kein 64-bit-Rootkit gesichtet wurde -------------------- Gruß
Rene-gad Sobald ein Troll, DAU oder Elch im Lauf eines Threads auf heftige Kritik stößt, argumentiert er mit der Arroganz des Kritikers. Dies kann auch vorsorglich erfolgen. Roesen's Law |
|
|
23.10.2009, 20:22
Beitrag
#18
|
|
Threadersteller War schon oft hier Gruppe: Mitglieder Beiträge: 70 Mitglied seit: 02.12.2008 Wohnort: Stadt der Documenta Mitglieds-Nr.: 7.261 Betriebssystem: 10/64 Virenscanner: KIS 2016 |
nein, es ist kein 64bit System, ein 32bit.
Ich habe nochmals Avira laufen lassen, es sind schon wieder drei versteckte Objekte anwesend. Alle drei in Firefox.exe. Wenn ich mir aber den Bericht von Avira anschaue, dort steht ich würde Vista fahren, ist aber nicht so wie man oben lesen kann. Ich glaube ich mache erstmal Avira wieder runter und werde mir was kompatibles suchen. Gruß Jochen |
|
|
23.10.2009, 21:00
Beitrag
#19
|
|
Gehört zum Inventar Gruppe: Mitarbeiter Beiträge: 3.995 Mitglied seit: 30.08.2009 Wohnort: Leipzig Mitglieds-Nr.: 7.705 Betriebssystem: Win10 Pro (x64) Virenscanner: none | Sandboxie Firewall: WinFW |
Dann dürften die aber auf Ihrer HP Avira Premium nicht als kompatibel zu Win.7 bezeichnen. Richtig :-) -------------------- Don't believe the hype!
|
|
|
Gast_Joybringer_* |
27.08.2010, 18:06
Beitrag
#20
|
Gäste |
Falls noch aktuell, könntest du mal bei den Spezis im Avira Support Forum anfragen und schaun, wie die das ganze beurteilen.
|
|
|
Vereinfachte Darstellung | Aktuelles Datum: 10.11.2024, 08:13 |