Versteckte objekte

Dieses Thema im Forum "Alles für den Einsteiger" wurde erstellt von Tob, 03.05.2012.

  1. Tob

    Tob Neuer Benutzer

    Dabei seit:
    03.05.2012
    Beiträge:
    2
    Zustimmungen:
    0
    Hallo,

    Ich habe windows xp auf mein lap top. außerdem habe ich avira, zone alarm und mc afee alles war kostenlos. ich habe eine konrtolle bei avira gemacht und die hat 9 versteckte objekte gefunden was tun?? Kann man die Löschen besteht gefahr? Hier ist der Report Avira Free Antivirus
    Erstellungsdatum der Reportdatei: Donnerstag, 3. Mai 2012 16:44

    Es wird nach 3731602 Virenstämmen gesucht.

    Das Programm läuft als uneingeschränkte Vollversion.
    Online-Dienste stehen zur Verfügung.

    Lizenznehmer : Avira AntiVir Personal - Free Antivirus
    Seriennummer : 0000149996-ADJIE-0000001
    Plattform : Windows XP
    Windowsversion : (Service Pack 3) [5.1.2600]
    Boot Modus : Normal gebootet
    Benutzername : SYSTEM
    Computername : PC259154222598

    Versionsinformationen:
    BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
    AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 06:55:52
    AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 06:56:29
    LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 06:56:01
    AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 06:55:52
    AVREG.DLL : 12.1.0.36 229128 Bytes 24.04.2012 14:03:10
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
    VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
    VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
    VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:03:01
    VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:03:01
    VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 14:03:01
    VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 14:03:01
    VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 14:03:01
    VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 14:03:01
    VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 14:03:01
    VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 14:03:01
    VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 14:03:01
    VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 14:03:01
    VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 14:03:01
    VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 14:03:01
    VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 14:03:01
    VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 14:03:01
    VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 14:03:01
    VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 14:03:01
    VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 14:03:01
    VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 14:03:01
    VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 14:03:01
    VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 14:03:01
    VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 14:03:01
    VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 14:00:53
    VBASE025.VDF : 7.11.28.183 186880 Bytes 26.04.2012 14:38:03
    VBASE026.VDF : 7.11.28.235 166400 Bytes 30.04.2012 14:17:26
    VBASE027.VDF : 7.11.28.236 2048 Bytes 30.04.2012 14:17:26
    VBASE028.VDF : 7.11.28.237 2048 Bytes 30.04.2012 14:17:26
    VBASE029.VDF : 7.11.28.238 2048 Bytes 30.04.2012 14:17:26
    VBASE030.VDF : 7.11.28.239 2048 Bytes 30.04.2012 14:17:26
    VBASE031.VDF : 7.11.29.12 120320 Bytes 02.05.2012 15:40:26
    Engineversion : 8.2.10.58
    AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 06:55:38
    AESCRIPT.DLL : 8.1.4.18 455034 Bytes 27.04.2012 22:42:22
    AESCN.DLL : 8.1.8.2 131444 Bytes 24.04.2012 14:03:08
    AESBX.DLL : 8.2.5.5 606579 Bytes 24.04.2012 14:03:09
    AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
    AEPACK.DLL : 8.2.16.9 807287 Bytes 24.04.2012 14:03:08
    AEOFFICE.DLL : 8.1.2.28 201082 Bytes 27.04.2012 22:42:22
    AEHEUR.DLL : 8.1.4.21 4682102 Bytes 27.04.2012 22:42:21
    AEHELP.DLL : 8.1.20.0 254326 Bytes 27.04.2012 22:42:17
    AEGEN.DLL : 8.1.5.28 422260 Bytes 27.04.2012 22:42:16
    AEEXP.DLL : 8.1.0.33 82293 Bytes 27.04.2012 22:42:22
    AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
    AECORE.DLL : 8.1.25.6 201078 Bytes 24.04.2012 14:03:02
    AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
    AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 06:55:54
    AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 06:55:51
    AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 06:55:51
    AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 06:55:46
    AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 06:55:47
    SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 06:56:07
    AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 06:55:52
    NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 06:56:02
    RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 06:56:32
    RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 06:56:32

    Konfiguration für den aktuellen Suchlauf:
    Job Name..............................: Vollständige Systemprüfung
    Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
    Protokollierung.......................: standard
    Primäre Aktion........................: interaktiv
    Sekundäre Aktion......................: ignorieren
    Durchsuche Masterbootsektoren.........: ein
    Durchsuche Bootsektoren...............: ein
    Bootsektoren..........................: C:,
    Durchsuche aktive Programme...........: ein
    Laufende Programme erweitert..........: ein
    Durchsuche Registrierung..............: ein
    Suche nach Rootkits...................: ein
    Integritätsprüfung von Systemdateien..: aus
    Datei Suchmodus.......................: Alle Dateien
    Durchsuche Archive....................: ein
    Rekursionstiefe einschränken..........: 20
    Archiv Smart Extensions...............: ein
    Makrovirenheuristik...................: ein
    Dateiheuristik........................: erweitert

    Beginn des Suchlaufs: Donnerstag, 3. Mai 2012 16:44

    Der Suchlauf über die Masterbootsektoren wird begonnen:
    Masterbootsektor HD0
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf über die Bootsektoren wird begonnen:
    Bootsektor 'C:\'
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf nach versteckten Objekten wird begonnen.
    HKEY_LOCAL_MACHINE\Software\Microsoft\DirectDraw\MostRecentApplication\Name
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Dhcp\Parameters\{801EA43F-4871-4076-92DA-CD9F73363423}
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    C:\Dokumente und Einstellungen\LocalService\Cookies
    C:\Dokumente und Einstellungen\LocalService\Cookies
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files
    C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf
    C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    HKEY_USERS\S-1-5-21-2640224827-1115332407-1103361053-1007\Software\APN\Updater\homepageurl_lmd
    [HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
    HKEY_USERS\S-1-5-21-2640224827-1115332407-1103361053-1007\Software\APN\Updater\homepageurl_lmd
    HKEY_USERS\S-1-5-21-2640224827-1115332407-1103361053-1007\Software\APN\Updater\homepageurl_lmd
    Versteckter Treiber
    [HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

    Der Suchlauf über gestartete Prozesse wird begonnen:
    Durchsuche Prozess 'rsmsink.exe' - '39' Modul(e) wurden durchsucht
    Durchsuche Prozess 'McCHSvc.exe' - '80' Modul(e) wurden durchsucht
    Durchsuche Prozess 'McUICnt.exe' - '91' Modul(e) wurden durchsucht
    Durchsuche Prozess 'msdtc.exe' - '50' Modul(e) wurden durchsucht
    Durchsuche Prozess 'dllhost.exe' - '75' Modul(e) wurden durchsucht
    Durchsuche Prozess 'dllhost.exe' - '55' Modul(e) wurden durchsucht
    Durchsuche Prozess 'vssvc.exe' - '55' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
    Durchsuche Prozess 'soffice.bin' - '103' Modul(e) wurden durchsucht
    Durchsuche Prozess 'soffice.exe' - '27' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SSScheduler.exe' - '24' Modul(e) wurden durchsucht
    Durchsuche Prozess 'NMIndexStoreSvr.exe' - '57' Modul(e) wurden durchsucht
    Durchsuche Prozess 'NMBgMonitor.exe' - '54' Modul(e) wurden durchsucht
    Durchsuche Prozess 'msmsgs.exe' - '53' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ctfmon.exe' - '35' Modul(e) wurden durchsucht
    Durchsuche Prozess 'zatray.exe' - '80' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avgnt.exe' - '58' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Updater.exe' - '41' Modul(e) wurden durchsucht
    Durchsuche Prozess 'jusched.exe' - '31' Modul(e) wurden durchsucht
    Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht
    Durchsuche Prozess 'wlangui.exe' - '39' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Scheduler.exe' - '35' Modul(e) wurden durchsucht
    Durchsuche Prozess 'HP Wireless Assistant.exe' - '44' Modul(e) wurden durchsucht
    Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
    Durchsuche Prozess 'igfxsrvc.exe' - '30' Modul(e) wurden durchsucht
    Durchsuche Prozess 'hkcmd.exe' - '32' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SynTPEnh.exe' - '37' Modul(e) wurden durchsucht
    Durchsuche Prozess 'DLACTRLW.EXE' - '39' Modul(e) wurden durchsucht
    Durchsuche Prozess 'PTHOSTTR.EXE' - '42' Modul(e) wurden durchsucht
    Durchsuche Prozess 'smax4pnp.exe' - '40' Modul(e) wurden durchsucht
    Durchsuche Prozess 'asghost.exe' - '92' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Explorer.EXE' - '104' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ForceField.exe' - '77' Modul(e) wurden durchsucht
    Durchsuche Prozess 'wmiprvse.exe' - '50' Modul(e) wurden durchsucht
    Durchsuche Prozess 'wmiapsrv.exe' - '52' Modul(e) wurden durchsucht
    Durchsuche Prozess 'alg.exe' - '43' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
    Durchsuche Prozess 'hpqwmiex.exe' - '40' Modul(e) wurden durchsucht
    Durchsuche Prozess 'wdfmgr.exe' - '22' Modul(e) wurden durchsucht
    Durchsuche Prozess 'MZCCntrl.exe' - '21' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LSSrvc.exe' - '28' Modul(e) wurden durchsucht
    Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SyncServicesBasics.exe' - '35' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WlanNetService.exe' - '40' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ALUSchedulerSvc.exe' - '36' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SCardSvr.exe' - '33' Modul(e) wurden durchsucht
    Durchsuche Prozess 'spoolsv.exe' - '75' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IswSvc.exe' - '63' Modul(e) wurden durchsucht
    Durchsuche Prozess 'vsmon.exe' - '92' Modul(e) wurden durchsucht
    Durchsuche Prozess 'DllHost.exe' - '60' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
    Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
    Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
    Durchsuche Prozess 'services.exe' - '42' Modul(e) wurden durchsucht
    Durchsuche Prozess 'winlogon.exe' - '85' Modul(e) wurden durchsucht
    Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
    Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

    Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
    Die Registry wurde durchsucht ( '1487' Dateien ).


    Der Suchlauf über die ausgewählten Dateien wird begonnen:

    Beginne mit der Suche in 'C:\'


    Ende des Suchlaufs: Donnerstag, 3. Mai 2012 18:26
    Benötigte Zeit: 1:42:02 Stunde(n)

    Der Suchlauf wurde vollständig durchgeführt.

    10518 Verzeichnisse wurden überprüft

    LG
    Tob
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 xandros, 03.05.2012
    xandros

    xandros IT Consultant, Cisco Registered Partner
    Moderator

    Dabei seit:
    05.07.2007
    Beiträge:
    25.885
    Zustimmungen:
    91
    Ort:
    Umkreis Duisburg, neben Mannheim, hinter Hamburg
    McAffee und Avira zeitgleich auf einem Geraet zu verwenden bringt dir sicherheitstechnisch hoechstens Probleme! Die Scanner (Echtzeitschutz!) behindern sich gegenseitig, wodurch dein System unsicherer ist als wuerdest du einen davon komplett deaktivieren/entfernen.

    Avira reicht voellig aus. Ergaenzen kann man (je nach Surfverhalten und Rechnernutzung) durch gelegentliche Scans mit Malwarebytes.

    Das sind dann 9 Dateien von den mehreren Hundert versteckten Systemdateien, die auf deinem Rechner vorhanden sind....... Ein verstecktes Objekt ist kein Grund zur Sorge, wenn dabei nicht ein Hinweis auf Schadsoftware ausgeworfen wird.
    Die Eintraege mit den Registry-Keys, die mit APN\Updater\homepageurl_lmd enden, gehoeren zu Avira und sind harmlos.

    Damit man hier eine vollstaendigere Aussage treffen kann, solltest du Malwarebytes verwenden und das Logfile eines vollstaendigen Scans posten.
     
  4. Tob

    Tob Neuer Benutzer

    Dabei seit:
    03.05.2012
    Beiträge:
    2
    Zustimmungen:
    0
    Hallo,

    danke für die antwort ich mc afee gelöscht und deinstaliert jet hab ich malwarebytes . Nach dem suchlauf kam ein infiziertes objekt heraus das habe ich dann gleich gelöscht.
    REPORT:
    Malwarebytes Anti-Malware 1.61.0.1400
    Malwarebytes : Free anti-malware, anti-virus and spyware removal download

    Datenbank Version: v2012.05.01.10

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    Tobi :: PC259154222598 [Administrator]

    03.05.2012 21:22:03
    mbam-log-2012-05-03 (21-22-03).txt

    Art des Suchlaufs: Vollständiger Suchlauf
    Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
    Deaktivierte Suchlaufeinstellungen: P2P
    Durchsuchte Objekte: 327066
    Laufzeit: 2 Stunde(n), 31 Minute(n), 2 Sekunde(n)

    Infizierte Speicherprozesse: 0
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule: 0
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel: 0
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungswerte: 0
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung: 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

    Infizierte Verzeichnisse: 0
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien: 0
    (Keine bösartigen Objekte gefunden)

    (Ende)

    LG
    Tob
     
Thema: Versteckte objekte
Besucher kamen mit folgenden Suchen
  1. SoftwareAPNUpdaterhomepageurl_lmd

    ,
  2. homepageurl_lmd

    ,
  3. software apn updater homepageurl_lmd

    ,
  4. hkey_users software apn updater homepageurl_lmd,
  5. Eine Speicherveränderung wurde entdeckt die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.,
  6. versteckte objekte entfernen,
  7. apn updater homepageurl_lmd,
  8. versteckte objekte löschen,
  9. Versteckter Treiber [HINWEIS] Eine Speicherveränderung wurde entdeckt die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.,
  10. software apn updater homepage,
  11. versteckte objekte finden,
  12. software apn updater,
  13. der suchlauf nach versteckten objekten wird begonnen. versteckter treiber [hinweis] eine speicherveränderung wurde entdeckt die möglicherweise zur versteckten dateizugriffen missbraucht werden könnte.,
  14. apnupdaterhomepageurl_lmd,
  15. softwareapnupdater,
  16. eine speicherveränderung wurde entdeckt die möglicherweise zur versteckten dateizugriffen missbraucht werden könnte,
  17. apn updater,
  18. der suchlauf nach versteckten objekten wird begonnen. versteckter treiber,
  19. was ist apnupdater,
  20. avira eine speicherveränderung wurde entdeckt die möglicherweise zur versteckten dateizugriffen missbraucht werden könnte.,
  21. HKEY_USERS\SoftwareAPNUpdaterhomepageurl_lmd,
  22. verstecktes objekt löschen,
  23. wie kann ich versteckte objekte löschen,
  24. versteckte objekte speicherveränderung,
  25. avira antivir versteckte objekte entfernen
Die Seite wird geladen...

Versteckte objekte - Ähnliche Themen

  1. Grafikfehler + Ruckeln bestimmter Objekte

    Grafikfehler + Ruckeln bestimmter Objekte: Hallo, ich habe ein merkwürdiges Problem bei Spielen wie League of Legends, Dota 2 und Team Fortress 2. -Bei League of Legends sind manche...
  2. Versteckte Dateien lassen sich nicht ausblenden

    Versteckte Dateien lassen sich nicht ausblenden: Hallo, ich habe in den versteckten Dateien ( App. Data ) etwas gesucht. Danach wollte ich sie wieder unsichtbar machen. Egal, was ich...
  3. 64 Versteckte Objekte

    64 Versteckte Objekte: Wie im Titel schon steht hat Avira bei mir 64 Versteckte Objekte gefunden und ich würde gerne wissen was dahinter steckt. Mit Malwarebytes habe...
  4. Objekt ausversehen aus Quarantäne entfernt?

    Objekt ausversehen aus Quarantäne entfernt?: AVG Anti Virus Free 2012 hat gerade bei mir einen Trojaner gefunden, ich hab ihn in die Quarantäne verschieben lassen. In den Quarantäne Optionen...
  5. Daten versteckt!?!? HILFE

    Daten versteckt!?!? HILFE: Hey Forum, ich weiß nicht,ob ich diesen Thread in die richtige Rubrik gesetzt habe. Ich wollte meinen Laptop( Acer,Win7) mal ausmisten,weil zu...