Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

2 Seiten V   1 2 >  
Closed TopicStart new topic
> 16 versteckte Objekte gefunden, Win.7 aufgesetzt und versteckte Objekte von Avira gefunden
mensch63
Beitrag 22.10.2009, 13:45
Beitrag #1



War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



Hallo Forum,

gestern habe ich bei mir 7 installiert und nach einem Vollscan von
Avira Prem. sind 16 versteckte Objekte gefunden worden. Diese sind wohl
bei Firefox und dem Internet Explorer. Ich habe hier mal den Bericht von
Avira eingestellt und hoffe das mir jemand von Euch weiterhelfen kann.
Wohlbemerkt, ich habe gestern erst Win. 7 installiert.



Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Donnerstag, 22. Oktober 2009 12:52

Es wird nach 1813021 Virenstämmen gesucht.

Lizenznehmer :
Seriennummer :
Plattform : Windows Vista
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HOME-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.447 21381 Bytes 26.08.2009 16:26:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 12:36:08
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 08:21:42
ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15.10.2009 20:39:56
ANTIVIR3.VDF : 7.1.6.136 206336 Bytes 22.10.2009 09:27:50
Engineversion : 8.2.1.42
AEVDF.DLL : 8.1.1.2 106867 Bytes 20.10.2009 20:39:57
AESCRIPT.DLL : 8.1.2.38 487804 Bytes 20.10.2009 20:39:57
AESCN.DLL : 8.1.2.5 127346 Bytes 20.10.2009 20:39:57
AERDL.DLL : 8.1.3.2 479604 Bytes 20.10.2009 20:39:57
AEPACK.DLL : 8.2.0.1 422263 Bytes 20.10.2009 20:39:57
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 08:59:39
AEHEUR.DLL : 8.1.0.167 2011511 Bytes 20.10.2009 20:39:56
AEHELP.DLL : 8.1.7.0 237940 Bytes 20.10.2009 20:39:56
AEGEN.DLL : 8.1.1.68 364918 Bytes 20.10.2009 20:39:56
AEEMU.DLL : 8.1.1.0 393587 Bytes 20.10.2009 20:39:56
AECORE.DLL : 8.1.8.1 184693 Bytes 20.10.2009 20:39:56
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 20.10.2009 20:39:57
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.28 2623745 Bytes 19.05.2009 13:23:33
RCTEXT.DLL : 9.0.37.0 90881 Bytes 17.04.2009 08:41:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 22. Oktober 2009 12:52

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
thunderbird.ex
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
iexplore.exe
[INFO] Der Prozess ist nicht sichtbar.
thunderbird.ex
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
Es wurden '15708' Objekte überprüft, '16' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'infocard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirewallGUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '42' Prozesse mit '42' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '18' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <HDD>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.


Ende des Suchlaufs: Donnerstag, 22. Oktober 2009 13:15
Benötigte Zeit: 23:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

11316 Verzeichnisse wurden überprüft
231865 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
231863 Dateien ohne Befall
1741 Archive wurden durchsucht
2 Warnungen
2 Hinweise
15708 Objekte wurden beim Rootkitscan durchsucht
16 Versteckte Objekte wurden gefunden

Schon jetzt mal vielen Dank an Euch.

Jochen
Go to the top of the page
 
+Quote Post
raman
Beitrag 22.10.2009, 14:24
Beitrag #2



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.932
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



ERstelle bitte einGmer Report zur Kontrolle:

Lade es von hier http://www.gmer.net/download.php starte die Datei, druecke im Reiter Rootkits auf scan. Nach ende des Scans bitte mit Hilfe von Copy den Report in den eigenen Thread einfuegen...

Um Gmer unter Vista(32 Bit) nutzen zu koennen muss man es als Administrator starten. Also rechte Maustaste auf die heruntergeladenen Exedatei und "Als Administrator ausfuehren" waehlen.


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 22.10.2009, 16:31
Beitrag #3


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



Ja mache ich mal schnell.
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 22.10.2009, 16:34
Beitrag #4


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



Ich hoffe dies ist so richtig:

GMER 1.0.15.15163 - http://www.gmer.net
Rootkit scan 2009-10-22 17:32:37
Windows 6.1.7600
Running: j470grkr.exe; Driver: C:\Users\Home\AppData\Local\Temp\kxtdipow.sys


---- System - GMER 1.0.15 ----

SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAllocateVirtualMemory [0x963405E0]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAlpcConnectPort [0x96340216]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwAssignProcessToJobObject [0x963402CE]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwConnectPort [0x96340310]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateFile [0x963403BE]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateProcess [0x96340C66]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateProcessEx [0x96340CF2]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateThread [0x96340D82]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateThreadEx [0x96340E24]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwCreateUserProcess [0x96340BF6]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwDebugActiveProcess [0x9634040E]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwDuplicateObject [0x96340450]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwLoadDriver [0x96340494]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenKey [0x963404D6]
SSDT 8F144AB0 ZwOpenProcess
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenSection [0x96340518]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwOpenThread [0x9634055A]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwProtectVirtualMemory [0x96340628]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwRequestWaitReplyPort [0x9634059C]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwRestoreKey [0x9634066A]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwResumeThread [0x963406B2]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSecureConnectPort [0x96340742]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSetValueKey [0x963406F4]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSuspendProcess [0x963407E6]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwSystemDebugControl [0x96340828]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwTerminateProcess [0x9634086A]
SSDT \??\C:\Windows\system32\drivers\PCTAppEvent.sys ZwWriteVirtualMemory [0x963408B8]

INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3BAF8
INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B104
INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B3F4
INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C23FB4
INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B1DC
INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B958
INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3B6F8
INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3BF2C
INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C3C1A8

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 82854579 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82878F52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!RtlSidHashLookup + 23C 8288073C 4 Bytes [E0, 05, 34, 96] {LOOPNZ 0x7; XOR AL, 0x96}
.text ntkrnlpa.exe!RtlSidHashLookup + 248 82880748 4 Bytes [16, 02, 34, 96] {PUSH SS; ADD DH, [ESI+EDX*4]}
.text ntkrnlpa.exe!RtlSidHashLookup + 29C 8288079C 4 Bytes [CE, 02, 34, 96] {INTO ; ADD DH, [ESI+EDX*4]}
.text ntkrnlpa.exe!RtlSidHashLookup + 2DC 828807DC 4 Bytes [10, 03, 34, 96] {ADC [EBX], AL; XOR AL, 0x96}
.text ntkrnlpa.exe!RtlSidHashLookup + 2F8 828807F8 4 Bytes [BE, 03, 34, 96]
.text ...
? \Device\Harddisk0\Partition2\Windows\system32\drivers\PctWfpFilter.sys Das System kann den angegebenen Pfad nicht finden. !
.text peauth.sys 9634EC9D 28 Bytes [CF, 43, D0, A9, 12, 26, A2, ...]
.text peauth.sys 9634ECC1 28 Bytes [CF, 43, D0, A9, 12, 26, A2, ...]
PAGE peauth.sys 96354E20 101 Bytes [24, 5B, B8, 86, 01, E5, E3, ...]
PAGE peauth.sys 9635502C 102 Bytes [87, A0, D3, F8, F1, B8, 8C, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 4F90 96B0E000 290 Bytes [8B, FF, 55, 8B, EC, 33, C0, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 50B3 96B0E123 629 Bytes [95, B0, 96, FE, 05, 34, 95, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 5329 96B0E399 101 Bytes [6A, 28, 59, A5, 5E, C6, 03, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 538F 96B0E3FF 148 Bytes [18, 5D, C2, 14, 00, 8B, FF, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 543B 96B0E4AB 2228 Bytes [8B, FF, 55, 8B, EC, FF, 75, ...]
PAGE ...

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\tdx \Device\Tcp pctgntdi.sys

Device \Driver\ACPI_HAL \Device\00000049 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Gruß
Jochen
Go to the top of the page
 
+Quote Post
raman
Beitrag 22.10.2009, 16:53
Beitrag #5



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.932
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Gnarf, ich hab Win7 ueberlesen. DA wird Antivir noch sein Rootkitscanner anpassen muessen.... Derzeit ist er nicht voll kompatibel zu 7


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 22.10.2009, 16:58
Beitrag #6


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



ZITAT(raman @ 22.10.2009, 17:52) *
Gnarf, ich hab Win7 ueberlesen. DA wird Antivir noch sein Rootkitscanner anpassen muessen.... Derzeit ist er nicht voll kompatibel zu 7

Das bedeutet das die Aussage nicht korrekt ist, von Avira?
Go to the top of the page
 
+Quote Post
raman
Beitrag 22.10.2009, 17:20
Beitrag #7



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.932
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Ja, bei mir sind es allerdings je nach Lage 3 versteckte Dateien sowie ein versteckter reg. Eintrag...


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 22.10.2009, 20:33
Beitrag #8


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



Ich habe nochmal Malwarebytes suchen lassen, kein Fund .
Auch bei dem von Dir genannten gmer war die Suche ohne
Befund.
Dann denke ich mal das ich sauber bin.

Gruß
Jochen
Go to the top of the page
 
+Quote Post
Catweazle
Beitrag 22.10.2009, 21:34
Beitrag #9



Salmei, Dalmei, Adonei
*******

Gruppe: Mitglieder
Beiträge: 4.871
Mitglied seit: 28.05.2003
Mitglieds-Nr.: 95



ZITAT(mensch63 @ 22.10.2009, 21:32) *
Ich habe nochmal Malwarebytes suchen lassen, kein Fund .
Auch bei dem von Dir genannten gmer war die Suche ohne
Befund.
Dann denke ich mal das ich sauber bin.

Gruß
Jochen



Das muß nichts heißen, Malwarebyrtes' Anti-Malware deckt nicht alles ab, und ist ab un zu mal stumm, und haut auch mal ab und zu Fehlarlarme raus... Aber Bitte.

Catweazle


--------------------
Ich habe keine Homepage, wers nicht glaubt:

http://catweazle.hat-gar-keine-homepage.de/

Spend most of my time in a state of Dementa wondering where I am.
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 22.10.2009, 22:17
Beitrag #10


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



ZITAT(Catweazle @ 22.10.2009, 22:33) *
Das muß nichts heißen, Malwarebyrtes' Anti-Malware deckt nicht alles ab, und ist ab un zu mal stumm, und haut auch mal ab und zu Fehlarlarme raus... Aber Bitte.

Catweazle

Hast Du den einen Tip. Oder was denkst Du denn was ich machen sollte?

Jochen
Go to the top of the page
 
+Quote Post
Catweazle
Beitrag 22.10.2009, 22:38
Beitrag #11



Salmei, Dalmei, Adonei
*******

Gruppe: Mitglieder
Beiträge: 4.871
Mitglied seit: 28.05.2003
Mitglieds-Nr.: 95



ZITAT(mensch63 @ 22.10.2009, 23:16) *
Hast Du den einen Tip. Oder was denkst Du denn was ich machen sollte?

Jochen


Leider nicht richtig, sorry.

Vielleicht mal ds hier versuchen, ftp://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/

Oder auch das hier, http://www.tecchannel.de/sicherheit/news/2..._rescue_cd_311/

das sind ISO´s die solltest du die von einen sicheren system downloaden, und dann auf ner CD brennen, und davon zu starten, updaten und dein system scannen, aber das ist allles mit vorsicht zu geniesen.

Aber warte mal ab was raman, noch dazu zu sagen hat. Kann sein das er was noch zu meinen Vorschlägen auch zu sagen hat.

@ raman

Könnte er das auch mal versuchen ?

Catweazle


--------------------
Ich habe keine Homepage, wers nicht glaubt:

http://catweazle.hat-gar-keine-homepage.de/

Spend most of my time in a state of Dementa wondering where I am.
Go to the top of the page
 
+Quote Post
raman
Beitrag 23.10.2009, 07:36
Beitrag #12



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.932
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Du kannst gerne ein paar Kontrollscans machen, mache aber ersteinmal einen neuen Rootkitscan mit Avira, schliesse aber vorher alle gestarteten Programme, wie Thunderbird, Firefox den IE usw.


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 23.10.2009, 15:34
Beitrag #13


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



Jetzt habe ich nochmals die, jetzt kompatibel zu Win.7, Avira Premium
laufen lassen und jetzt werden 4 versteckte Objekte bemeckert.

Der Suchlauf nach versteckten Objekten wird begonnen.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
firefox.exe
[INFO] Der Prozess ist nicht sichtbar.
Update.exe
[INFO] Der Prozess ist nicht sichtbar.
avwebgrd.exe
[INFO] Der Prozess ist nicht sichtbar.
Es wurden '14642' Objekte überprüft, '4' versteckte Objekte wurden gefunden.

Was denkst Du, übel oder sehr übel oder normal?

Jochen unsure.gif
Go to the top of the page
 
+Quote Post
raman
Beitrag 23.10.2009, 16:05
Beitrag #14



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.932
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Ich sag immer noch, der Rootkitscanner ist nicht Win7 kompatibel. Schliesse alle Firefox Fenster und starte dann den Rootkitscan nochmal und schaue, ob die firefox.exe noch gemeldet wird.


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 23.10.2009, 17:09
Beitrag #15


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



Ralf,
der jetzige Scan hat nun keine versteckten Objekte gefunden.

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '14456' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Ist es denn noch immer so, wie Du sagst, daß der Rootkit scanner nicht Win.7
kompatibel ist?Dann dürften die aber auf Ihrer HP Avira Premium nicht als
kompatibel zu Win.7 bezeichnen.

Gruß
Jochen rolleyes.gif
Go to the top of the page
 
+Quote Post
raman
Beitrag 23.10.2009, 17:19
Beitrag #16



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.932
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Starte wieder Firefox, mache einen Rootkitscan und wenn wieder versteckte Objekte auftauchen, hast du deine Antwort.



--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
Rene-gad
Beitrag 23.10.2009, 20:07
Beitrag #17



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.092
Mitglied seit: 14.08.2003
Wohnort: Asten, OÖ
Mitglieds-Nr.: 149

Betriebssystem:
Windows 11 Home x64
Virenscanner:
Windows Defender
Firewall:
Router+Windows Firewall



Hallo mensch63
ist es ein 64-bit-System? Wenn Ja - findest Du heutzutage kein Antirootkit dafür, da es noch kein 64-bit-Rootkit gesichtet wurde wink.gif


--------------------
Gruß
Rene-gad

Sobald ein Troll, DAU oder Elch im Lauf eines Threads auf heftige Kritik stößt, argumentiert er mit der Arroganz des Kritikers. Dies kann auch vorsorglich erfolgen.
Roesen's Law
Go to the top of the page
 
+Quote Post
mensch63
Beitrag 23.10.2009, 20:22
Beitrag #18


Threadersteller

War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 70
Mitglied seit: 02.12.2008
Wohnort: Stadt der Documenta
Mitglieds-Nr.: 7.261

Betriebssystem:
10/64
Virenscanner:
KIS 2016



nein, es ist kein 64bit System, ein 32bit.
Ich habe nochmals Avira laufen lassen, es sind
schon wieder drei versteckte Objekte anwesend.
Alle drei in Firefox.exe.
Wenn ich mir aber den Bericht von Avira anschaue, dort
steht ich würde Vista fahren, ist aber nicht so wie man oben
lesen kann. Ich glaube ich mache erstmal Avira wieder runter
und werde mir was kompatibles suchen.

Gruß
Jochen
Go to the top of the page
 
+Quote Post
SLE
Beitrag 23.10.2009, 21:00
Beitrag #19



Gehört zum Inventar
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 3.995
Mitglied seit: 30.08.2009
Wohnort: Leipzig
Mitglieds-Nr.: 7.705

Betriebssystem:
Win10 Pro (x64)
Virenscanner:
none | Sandboxie
Firewall:
WinFW



ZITAT(mensch63 @ 23.10.2009, 18:08) *
Dann dürften die aber auf Ihrer HP Avira Premium nicht als
kompatibel zu Win.7 bezeichnen.


Richtig :-)


--------------------
Don't believe the hype!
Go to the top of the page
 
+Quote Post
Gast_Joybringer_*
Beitrag 27.08.2010, 18:06
Beitrag #20






Gäste






Falls noch aktuell, könntest du mal bei den Spezis im Avira Support Forum anfragen und schaun, wie die das ganze beurteilen.
Go to the top of the page
 
+Quote Post

2 Seiten V   1 2 >
Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 19.03.2024, 03:37
Impressum