Join fachinformatiker.de Forum Now
Ergebnis 1 bis 5 von 5

Möglicher Malware befall

Diskussion über Möglicher Malware befall in Security der Kategorie Fachliches; Moin, ich wollte euch mal Fragen, ob mein System verseucht ist, da ich als Laie, leider nicht so viel Ahnung ...

  1. #1
    Reg.-Benutzer
    Reg.-Datum
    04.09.2011
    Beiträge
    45

    Standard Möglicher Malware befall

    Moin,

    ich wollte euch mal Fragen, ob mein System verseucht ist, da ich als Laie, leider nicht so viel Ahnung davon habe. Zumindest kamen mir unerklärliche versteckte Objekte im letzten Virenscan, vor die Linse.

    Hier einmal der Report von Hjjackthis:

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 13:48:03, on 25.12.2011
    Platform: Windows 7 SP1 (WinNT 6.00.3505)
    MSIE: Internet Explorer v8.00 (8.00.7601.17514)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskhost.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
    C:\Windows\CTHELPER.EXE
    E:\Hamachi\hamachi-2-ui.exe
    C:\Windows\System32\Ctxfihlp.exe
    C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
    C:\Windows\SYSTEM32\CTXFISPI.EXE
    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
    C:\Program Files\Opera\opera.exe
    C:\Users\Carandos\Desktop\HiJackThis204.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Hotmail und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O2 - BHO: icqBHO - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files\icq\Internet Explorer\icq.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [Ocs_SM] C:\Users\Carandos\AppData\Roaming\OCS\SM\SearchAno nymizer.exe
    O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [DevconDefaultDB] C:\Windows\READREG /PSCONV={NO} /FAIL=1
    O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
    O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "E:\Hamachi\hamachi-2-ui.exe" --auto-start
    O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
    O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
    O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'Default user')
    O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - E:\ICQ\ICQ7.7\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - E:\ICQ\ICQ7.7\ICQ.exe
    O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} (Creative Software AutoUpdate Support Package 2) - http://ccfiles.creative.com/Web/soft...3/CTPIDPDE.cab
    O16 - DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} (Creative Software AutoUpdate 2) - http://ccfiles.creative.com/Web/soft...15/CTSUEng.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/soft...0926/CTPID.cab
    O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
    O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
    O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
    O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe
    O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - E:\Hamachi\hamachi-2.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: NVIDIA Update Service Daemon (nvUpda*****rvice) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
    O23 - Service: SearchAnonymizer - Unknown owner - C:\Users\Carandos\AppData\Roaming\OCS\SM\SearchAno nymizerHelper.exe
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\Windows\
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

    --
    End of file - 6260 bytes


    Hier einmal der Bericht von Avira:


    Avira Free Antivirus
    Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011 13:43

    Es wird nach 2964932 Virenstämmen gesucht.

    Das Programm läuft als uneingeschränkte Vollversion.
    Online-Dienste stehen zur Verfügung.

    Lizenznehmer : Avira AntiVir Personal - Free Antivirus
    Seriennummer : 0000149996-ADJIE-0000001
    Plattform : Windows 7
    Windowsversion : (Service Pack 1) [6.1.7601]
    Boot Modus : Normal gebootet
    Benutzername : Carandos
    Computername : CARANDOS-PC

    Versionsinformationen:
    BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
    AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49
    AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10
    LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59
    AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 22:16:10
    AVREG.DLL : 12.1.0.27 227536 Bytes 09.12.2011 22:15:42
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
    VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
    VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:47:29
    VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 16:47:29
    VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 16:47:30
    VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 16:47:30
    VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 16:47:30
    VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 16:47:30
    VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 16:47:30
    VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 16:47:30
    VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 16:47:30
    VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 16:47:30
    VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 16:47:30
    VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 16:47:31
    VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 16:43:01
    VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 16:43:01
    VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 16:43:03
    VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 16:43:03
    VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 16:43:03
    VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 16:43:03
    VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 16:43:04
    VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 16:43:04
    VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 16:43:04
    VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 16:43:04
    VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 16:43:04
    VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 16:43:04
    VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 16:43:05
    VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 16:43:05
    VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 16:43:05
    VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 16:43:05
    VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 16:43:05
    VBASE031.VDF : 7.11.20.16 2048 Bytes 24.12.2011 16:43:05
    Engineversion : 8.2.8.8
    AEVDF.DLL : 8.1.2.2 106868 Bytes 12.11.2011 12:10:57
    AESCRIPT.DLL : 8.1.3.92 495996 Bytes 16.12.2011 16:46:33
    AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02
    AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 22:15:59
    AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
    AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 16:42:49
    AEOFFICE.DLL : 8.1.2.24 201084 Bytes 16.12.2011 16:46:12
    AEHEUR.DLL : 8.1.3.8 4231543 Bytes 16.12.2011 16:46:06
    AEHELP.DLL : 8.1.18.0 254327 Bytes 12.11.2011 12:10:09
    AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 22:15:37
    AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
    AECORE.DLL : 8.1.24.2 201080 Bytes 16.12.2011 16:43:45
    AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
    AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51
    AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48
    AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49
    AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 22:15:55
    AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47
    SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03
    AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50
    NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59
    RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14
    RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14

    Konfiguration für den aktuellen Suchlauf:
    Job Name..............................: BootSectorTest
    Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\08c4a074.avp
    Protokollierung.......................: standard
    Primäre Aktion........................: interaktiv
    Sekundäre Aktion......................: ignorieren
    Durchsuche Masterbootsektoren.........: ein
    Durchsuche Bootsektoren...............: ein
    Bootsektoren..........................: C:,
    Durchsuche aktive Programme...........: ein
    Durchsuche Registrierung..............: ein
    Suche nach Rootkits...................: ein
    Integritätsprüfung von Systemdateien..: ein
    Datei Suchmodus.......................: Intelligente Dateiauswahl
    Durchsuche Archive....................: ein
    Rekursionstiefe einschränken..........: 20
    Archiv Smart Extensions...............: ein
    Makrovirenheuristik...................: ein
    Dateiheuristik........................: vollständig
    Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR,

    Beginn des Suchlaufs: Sonntag, 25. Dezember 2011 13:43

    Der Suchlauf über die Masterbootsektoren wird begonnen:
    Masterbootsektor HD0
    [INFO] Es wurde kein Virus gefunden!
    Masterbootsektor HD1
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf über die Bootsektoren wird begonnen:
    Bootsektor 'C:\'
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf nach versteckten Objekten wird begonnen.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\T cpip\Parameters\Interfaces\{0FBE9000-1056-462E-B5FA-FFE3EE1ABDFC}\DhcpInterfaceOptions
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    Versteckter Treiber
    [HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

    Der Suchlauf über gestartete Prozesse wird begonnen:
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'nvtray.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CTXFISPI.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'BJMYPRT.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Ctxfihlp.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'hamachi-2-ui.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'VolPanel.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CTsvcCDA.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'nvxdsync.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CTAudSvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

    Untersuchung der Systemdateien wird begonnen:
    Signiert -> 'C:\Windows\system32\svchost.exe'
    Signiert -> 'C:\Windows\system32\winlogon.exe'
    Signiert -> 'C:\Windows\explorer.exe'
    Signiert -> 'C:\Windows\system32\smss.exe'
    Signiert -> 'C:\Windows\system32\wininet.DLL'
    Signiert -> 'C:\Windows\system32\wsock32.DLL'
    Signiert -> 'C:\Windows\system32\ws2_32.DLL'
    Signiert -> 'C:\Windows\system32\services.exe'
    Signiert -> 'C:\Windows\system32\lsass.exe'
    Signiert -> 'C:\Windows\system32\csrss.exe'
    Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
    Signiert -> 'C:\Windows\system32\spoolsv.exe'
    Signiert -> 'C:\Windows\system32\alg.exe'
    Signiert -> 'C:\Windows\system32\wuauclt.exe'
    Signiert -> 'C:\Windows\system32\advapi32.DLL'
    Signiert -> 'C:\Windows\system32\user32.DLL'
    Signiert -> 'C:\Windows\system32\gdi32.DLL'
    Signiert -> 'C:\Windows\system32\kernel32.DLL'
    Signiert -> 'C:\Windows\system32\ntdll.DLL'
    Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
    Signiert -> 'C:\Windows\system32\ctfmon.exe'
    Die Systemdateien wurden durchsucht ('21' Dateien)

    Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
    Die Registry wurde durchsucht ( '3881' Dateien ).



    Ende des Suchlaufs: Sonntag, 25. Dezember 2011 13:45
    Benötigte Zeit: 02:22 Minute(n)

    Der Suchlauf wurde vollständig durchgeführt.

    11 Verzeichnisse wurden überprüft
    3933 Dateien wurden geprüft
    0 Viren bzw. unerwünschte Programme wurden gefunden
    0 Dateien wurden als verdächtig eingestuft
    0 Dateien wurden gelöscht
    0 Viren bzw. unerwünschte Programme wurden repariert
    0 Dateien wurden in die Quarantäne verschoben
    0 Dateien wurden umbenannt
    0 Dateien konnten nicht durchsucht werden
    3933 Dateien ohne Befall
    23 Archive wurden durchsucht
    0 Warnungen
    2 Hinweise
    31460 Objekte wurden beim Rootkitscan durchsucht
    2 Versteckte Objekte wurden gefunden

    Vielen Dank schon mal im voraus, für eure Hilfe.

    mfg

    PS: Falls ich im falschen Thread gepostet habe, sry. Ich war mir nicht so sicher, wo ich so was hin posten sollte.


  2. #2
    Reg.-Benutzer Avatar von Eye-Q
    Reg.-Datum
    05.12.2001
    Ort
    Norderstedt
    Beiträge
    3.701

    Standard

    Nö, das sieht sauber aus. Wenn Du nach "Der Registrierungseintrag ist nicht sichtbar" bzw. "Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte." im Netz suchst, wirst Du auch von entsprechenden Forenbeiträgen u.a. im Avira-Forum erschlagen, die kannst Du dann dementsprechend durchschauen und dir selbst ein Bild machen kannst.
    Never run a touched System

    Mein System

  3. #3
    Reg.-Benutzer
    Reg.-Datum
    19.08.2009
    Beiträge
    1.642

    Standard

    Regenschirm durch was brauchbares ersetzen wär dennoch nicht schlecht ;P

  4. #4
    Reg.-Benutzer Avatar von 127.0.0.1
    Reg.-Datum
    25.10.2008
    Beiträge
    1.709

    Standard

    ich kann auch nichts sehen.
    aber du könntest beim nächsten mal quotes benutzen. das sehe dann
    so
    aus und macht die sache "etwas" übersichtlicher
    ps: kennst du die automatische logfileauswertung von hijackTHIS ?

  5. #5
    Reg.-Benutzer
    Reg.-Datum
    04.09.2011
    Beiträge
    45

    Standard

    Erst einmal ein großes Dankeschön, für eure schnelle Hilfe.
    Bin schon mal erleichtert, dass da nichts ist.

    @127.0.0.1 jo die Logfile Auswertung habe ich auch schon gemacht, bevor ich die Frage gestellt hab.
    Dort wurden mehrere Programme nicht wirklich erkannt und es gab "Fragezeichen" dahinter und da ich nur Laie bin, wollte ich mich nicht auf mein Urteil, sondern auf das von Fachkundigen Leuten verlassen.

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. [AutoIT] Malware durch exe?
    Von Kosinator im Forum Skript- und Webserverprogrammierung
    Antworten: 0
    Letzter Beitrag: 24.07.2009, 10:49
  2. Malware auf gehosteter Seite
    Von hirschnr.1 im Forum Security
    Antworten: 2
    Letzter Beitrag: 21.07.2009, 13:06
  3. Problem mit möglicher Prüfungsaufgabe
    Von kasper180 im Forum Prüfungsaufgaben und -lösungen
    Antworten: 8
    Letzter Beitrag: 28.02.2009, 15:29
  4. Möglicher Logikbruch, wie vermeiden?
    Von padawan im Forum Abschlussprojekte
    Antworten: 6
    Letzter Beitrag: 20.04.2008, 13:54
  5. Antworten: 5
    Letzter Beitrag: 02.07.2007, 13:46