Druckversion des Themas

Geschrieben von: mensch63 22.10.2009, 13:45

Hallo Forum,

gestern habe ich bei mir 7 installiert und nach einem Vollscan von
Avira Prem. sind 16 versteckte Objekte gefunden worden. Diese sind wohl
bei Firefox und dem Internet Explorer. Ich habe hier mal den Bericht von
Avira eingestellt und hoffe das mir jemand von Euch weiterhelfen kann.
Wohlbemerkt, ich habe gestern erst Win. 7 installiert.



Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Donnerstag, 22. Oktober 2009 12:52

Es wird nach 1813021 Virenstämmen gesucht.

Lizenznehmer :
Seriennummer :
Plattform : Windows Vista
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HOME-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.447 21381 Bytes 26.08.2009 16:26:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 12:36:08
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 08:21:42
ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15.10.2009 20:39:56
ANTIVIR3.VDF : 7.1.6.136 206336 Bytes 22.10.2009 09:27:50
Engineversion : 8.2.1.42
AEVDF.DLL : 8.1.1.2 106867 Bytes 20.10.2009 20:39:57
AESCRIPT.DLL : 8.1.2.38 487804 Bytes 20.10.2009 20:39:57
AESCN.DLL : 8.1.2.5 127346 Bytes 20.10.2009 20:39:57
AERDL.DLL : 8.1.3.2 479604 Bytes 20.10.2009 20:39:57
AEPACK.DLL : 8.2.0.1 422263 Bytes 20.10.2009 20:39:57
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 08:59:39
AEHEUR.DLL : 8.1.0.167 2011511 Bytes 20.10.2009 20:39:56
AEHELP.DLL : 8.1.7.0 237940 Bytes 20.10.2009 20:39:56
AEGEN.DLL : 8.1.1.68 364918 Bytes 20.10.2009 20:39:56
AEEMU.DLL : 8.1.1.0 393587 Bytes 20.10.2009 20:39:56
AECORE.DLL : 8.1.8.1 184693 Bytes 20.10.2009 20:39:56
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 20.10.2009 20:39:57
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.28 2623745 Bytes 19.05.2009 13:23:33
RCTEXT.DLL : 9.0.37.0 90881 Bytes 17.04.2009 08:41:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 22. Oktober 2009 12:52

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
thunderbird.ex
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
thunderbird.ex
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
Es wurden '15708' Objekte überprüft, '16' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'infocard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirewallGUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '42' Prozesse mit '42' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '18' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <HDD>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.


Ende des Suchlaufs: Donnerstag, 22. Oktober 2009 13:15
Benötigte Zeit: 23:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

11316 Verzeichnisse wurden überprüft
231865 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
231863 Dateien ohne Befall
1741 Archive wurden durchsucht
2 Warnungen
2 Hinweise
15708 Objekte wurden beim Rootkitscan durchsucht
16 Versteckte Objekte wurden gefunden

Schon jetzt mal vielen Dank an Euch.

Jochen

Geschrieben von: raman 22.10.2009, 14:24

ERstelle bitte einGmer Report zur Kontrolle:

Lade es von hier http://www.gmer.net/download.php starte die Datei, druecke im Reiter Rootkits auf scan. Nach ende des Scans bitte mit Hilfe von Copy den Report in den eigenen Thread einfuegen...

Um Gmer unter Vista(32 Bit) nutzen zu koennen muss man es als Administrator starten. Also rechte Maustaste auf die heruntergeladenen Exedatei und "Als Administrator ausfuehren" waehlen.

Geschrieben von: mensch63 22.10.2009, 16:31

Ja mache ich mal schnell.

Geschrieben von: mensch63 22.10.2009, 16:34

Ich hoffe dies ist so richtig:

GMER 1.0.15.15163 - http://www.gmer.net
Rootkit scan 2009-10-22 17:32:37
Windows 6.1.7600
Running: j470grkr.exe; Driver: C:\Users\Home\AppData\Local\Temp\kxtdipow.sys


---- System - GMER 1.0.15 ----

SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAllocateVirtualMemory [0x963405E0]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAlpcConnectPort [0x96340216]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAssignProcessToJobObject [0x963402CE]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwConnectPort [0x96340310]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateFile [0x963403BE]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateProcess [0x96340C66]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateProcessEx [0x96340CF2]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateThread [0x96340D82]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateThreadEx [0x96340E24]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateUserProcess [0x96340BF6]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwDebugActiveProcess [0x9634040E]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwDuplicateObject [0x96340450]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwLoadDriver [0x96340494]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenKey [0x963404D6]
SSDT 8F144AB0 ZwOpenProcess
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenSection [0x96340518]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenThread [0x9634055A]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwProtectVirtualMemory [0x96340628]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwRequestWaitReplyPort [0x9634059C]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwRestoreKey [0x9634066A]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwResumeThread [0x963406B2]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSecureConnectPort [0x96340742]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSetValueKey [0x963406F4]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSuspendProcess [0x963407E6]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSystemDebugControl [0x96340828]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwTerminateProcess [0x9634086A]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwWriteVirtualMemory [0x963408B8]

INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3BAF8
INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B104
INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B3F4
INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C23FB4
INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B1DC
INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B958
INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B6F8
INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3BF2C
INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3C1A8

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 82854579 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82878F52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!RtlSidHashLookup + 23C 8288073C 4 Bytes [E0, 05, 34, 96] {LOOPNZ 0x7; XOR AL, 0x96}
.text ntkrnlpa.exe!RtlSidHashLookup + 248 82880748 4 Bytes [16, 02, 34, 96] {PUSH SS; ADD DH, [ESI+EDX*4]}
.text ntkrnlpa.exe!RtlSidHashLookup + 29C 8288079C 4 Bytes [CE, 02, 34, 96] {INTO ; ADD DH, [ESI+EDX*4]}
.text ntkrnlpa.exe!RtlSidHashLookup + 2DC 828807DC 4 Bytes [10, 03, 34, 96] {ADC [EBX], AL; XOR AL, 0x96}
.text ntkrnlpa.exe!RtlSidHashLookup + 2F8 828807F8 4 Bytes [BE, 03, 34, 96]
.text ...
? \Device\Harddisk0\Partition2\Windows\system32\drivers\PctWfpFilter.sys Das System kann den angegebenen Pfad nicht finden. !
.text peauth.sys 9634EC9D 28 Bytes [CF, 43, D0, A9, 12, 26, A2, ...]
.text peauth.sys 9634ECC1 28 Bytes [CF, 43, D0, A9, 12, 26, A2, ...]
PAGE peauth.sys 96354E20 101 Bytes [24, 5B, B8, 86, 01, E5, E3, ...]
PAGE peauth.sys 9635502C 102 Bytes [87, A0, D3, F8, F1, B8, 8C, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 4F90 96B0E000 290 Bytes [8B, FF, 55, 8B, EC, 33, C0, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 50B3 96B0E123 629 Bytes [95, B0, 96, FE, 05, 34, 95, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 5329 96B0E399 101 Bytes [6A, 28, 59, A5, 5E, C6, 03, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 538F 96B0E3FF 148 Bytes [18, 5D, C2, 14, 00, 8B, FF, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 543B 96B0E4AB 2228 Bytes [8B, FF, 55, 8B, EC, FF, 75, ...]
PAGE ...

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\tdx \Device\Tcp pctgntdi.sys

Device \Driver\ACPI_HAL \Device\00000049 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Gruß
Jochen

Geschrieben von: raman 22.10.2009, 16:53

Gnarf, ich hab Win7 ueberlesen. DA wird Antivir noch sein Rootkitscanner anpassen muessen.... Derzeit ist er nicht voll kompatibel zu 7

Geschrieben von: mensch63 22.10.2009, 16:58

Das bedeutet das die Aussage nicht korrekt ist, von Avira?

Geschrieben von: raman 22.10.2009, 17:20

Ja, bei mir sind es allerdings je nach Lage 3 versteckte Dateien sowie ein versteckter reg. Eintrag...

Geschrieben von: mensch63 22.10.2009, 20:33

Ich habe nochmal Malwarebytes suchen lassen, kein Fund .
Auch bei dem von Dir genannten gmer war die Suche ohne
Befund.
Dann denke ich mal das ich sauber bin.

Gruß
Jochen

Geschrieben von: Catweazle 22.10.2009, 21:34

Das muß nichts heißen, Malwarebyrtes' Anti-Malware deckt nicht alles ab, und ist ab un zu mal stumm, und haut auch mal ab und zu Fehlarlarme raus... Aber Bitte.

Catweazle

Geschrieben von: mensch63 22.10.2009, 22:17

Hast Du den einen Tip. Oder was denkst Du denn was ich machen sollte?

Jochen

Geschrieben von: Catweazle 22.10.2009, 22:38

Leider nicht richtig, sorry.

Vielleicht mal ds hier versuchen, ftp://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/

Oder auch das hier, http://www.tecchannel.de/sicherheit/news/2022492/kostenlos_f_secure_rescue_cd_311/

das sind ISO´s die solltest du die von einen sicheren system downloaden, und dann auf ner CD brennen, und davon zu starten, updaten und dein system scannen, aber das ist allles mit vorsicht zu geniesen.

Aber warte mal ab was raman, noch dazu zu sagen hat. Kann sein das er was noch zu meinen Vorschlägen auch zu sagen hat.

@ raman

Könnte er das auch mal versuchen ?

Catweazle

Geschrieben von: raman 23.10.2009, 07:36

Du kannst gerne ein paar Kontrollscans machen, mache aber ersteinmal einen neuen Rootkitscan mit Avira, schliesse aber vorher alle gestarteten Programme, wie Thunderbird, Firefox den IE usw.

Geschrieben von: mensch63 23.10.2009, 15:34

Jetzt habe ich nochmals die, jetzt kompatibel zu Win.7, Avira Premium
laufen lassen und jetzt werden 4 versteckte Objekte bemeckert.

Der Suchlauf nach versteckten Objekten wird begonnen.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
Update.exe
[INFO] Der Prozess ist nicht sichtbar.
avwebgrd.exe
[INFO] Der Prozess ist nicht sichtbar.
Es wurden '14642' Objekte überprüft, '4' versteckte Objekte wurden gefunden.

Was denkst Du, übel oder sehr übel oder normal?

Jochen

Geschrieben von: raman 23.10.2009, 16:05

Ich sag immer noch, der Rootkitscanner ist nicht Win7 kompatibel. Schliesse alle Firefox Fenster und starte dann den Rootkitscan nochmal und schaue, ob die firefox.exe noch gemeldet wird.

Geschrieben von: mensch63 23.10.2009, 17:09

Ralf,
der jetzige Scan hat nun keine versteckten Objekte gefunden.

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '14456' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Ist es denn noch immer so, wie Du sagst, daß der Rootkit scanner nicht Win.7
kompatibel ist?Dann dürften die aber auf Ihrer HP Avira Premium nicht als
kompatibel zu Win.7 bezeichnen.

Gruß
Jochen

Geschrieben von: raman 23.10.2009, 17:19

Starte wieder Firefox, mache einen Rootkitscan und wenn wieder versteckte Objekte auftauchen, hast du deine Antwort.

Geschrieben von: Rene-gad 23.10.2009, 20:07

Hallo mensch63
ist es ein 64-bit-System? Wenn Ja - findest Du heutzutage kein Antirootkit dafür, da es noch kein 64-bit-Rootkit gesichtet wurde

Geschrieben von: mensch63 23.10.2009, 20:22

nein, es ist kein 64bit System, ein 32bit.
Ich habe nochmals Avira laufen lassen, es sind
schon wieder drei versteckte Objekte anwesend.
Alle drei in Firefox.exe.
Wenn ich mir aber den Bericht von Avira anschaue, dort
steht ich würde Vista fahren, ist aber nicht so wie man oben
lesen kann. Ich glaube ich mache erstmal Avira wieder runter
und werde mir was kompatibles suchen.

Gruß
Jochen

Geschrieben von: SebastianLE 23.10.2009, 21:00

Richtig :-)

Geschrieben von: Joybringer 27.08.2010, 18:06

Falls noch aktuell, könntest du mal bei den Spezis im http://forum.avira.com/wbb/index.php anfragen und schaun, wie die das ganze beurteilen.

Geschrieben von: scu 28.08.2010, 10:46

Das ist nach fast einem Jahr bestimmt noch aktuell...
Ohne Worte...

Geschrieben von: mensch63 29.08.2010, 16:15

Avira? Wer oder was ist das, ach ja, da war mal vor langer langer Zeit etwas rotes hier gewesen. Nein, ist schon
lange nicht mehr aktuell. Zu mindestens bei mir nicht mehr. Wie dies bei den Avira Jüngern ausschaut, ist
mir fremd.

Gruß