Antivir warnt vor Speicherveränderung

Hallo zusammen,

ich hoffe hier auf kompetente Hilfe. Beim heutigen Virenscan erschien die Meldung "Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte." Nun wüßte ich gern, ob das harmlos ich oder nicht.

System:
Amilo Pro V2030
WIndows 7 SP1 (32bit)

Als Anhänge hier die Logs von Antivir und hijackthis.

 

Wie der versteckte Treiber heißt, wird nicht angezeigt? Sonst wäre er auch nicht versteckt.
Laut Trojaner-Board müsstest du jetzt eine Armada Scanntools durchlaufen lassen und Logdateien posten, von denen ich keine Ahnung habe. Ich würde das letzte Image (Komplettsicherung) zurück spielen und noch mal mit Avira scannen lassen.
Wenn es dann immer noch einen versteckten Treiber findet, wäre das für mich ein Fehlalarm.
Du wirst wohl keine Komplettsicherung haben?
Ich mache jeden Monat eine Komplettsicherung, nach dem Windows Update.

Möglicherweise ist ein Kopierschutz installiert. Der versucht sich auch zu verstecken.

 

Danke für die schnelle Antwort.
Nein, eine Systemsicherung existiert natürlich nicht ;-)

Ich wollte eigentlich schon die ct desinfect CD einsetzen, aber da müsste ich erst einmal die Wlan-Karte unter Linux zum laufen bringen.
Ich lasse jetzt Antivir nochmal scannen und versuche zu erkennen, an welcher Datei das Problem auftritt.

 

Kannst du nicht per Netzwerkkarte online gehen?

 

Ja, sicher. Frag mich nicht, warum man mich erst auf die einfacheren Lösungen hinweisen muss ;-)

Dann werde ich das heute nacht mal laufen lassen.

 

Die Scans mit Bitdefender und Kaspersky (auf die ich mich erst mal beschränkt habe) sind jetzt durch und ohne Befund. Morgen werde ich dann nochmal mit Antivir scannen.

 

Das eine versteckte Objekt ist mit sehr hoher Wahrscheinlichkeit völlig harmlos. Normalerweise findet das inkompetente Avira über 60 solcher Objekte, weil es seit dem letzten oder vorletzten Windows-Update mit bestimmten Systemeinträgen Probleme hat.

 

Gerade weil es nur ein Objekt ist und nicht die bekannten 64 war ich besorgt.

Nun aber ergaben die desinfect-Tests mit Avira und ClamAV auch nichts. Und auch Threatfire kann nichts entdecken.

Also bin ich jetzt mal vorsichtig optimistisch ;-)

 

Ist Acronis True Image Home installiert oder sind virtuelle Laufwerke vorhanden?

http://forum.acronis.com/forum/29932

 

Ja, Acronis ist tatsächlich installiert.
Danke für diesen Tip! Dem werde ich mal nachgehen.

 

Das wird hoffentlich bald gefixt. Ich will Avira Premium in zwei Monaten installieren, wenn NOD32 abgelaufen ist. Ich muss mal die Lizenz aufbrauchen.

 

Das Deinstallieren der Treiber (im Gerätemanager unter Unbekannt) hat leider nicht geholfen, auch nicht das Löschen einiger verbliebener Acronis Treiberdateien im System32-Ordner.
Also kommt es jetzt doch zur Neuinstallation, dann habe ich wieder Zeit für andere Dinge.
Trotzdem Danke für Eure Hilfe!

 

Es kommt noch besser und ist äußerst traurig, wenn ein Software Hersteller sein Produkt nicht mehr im Griff hat.
http://www.pcwelt.de/news/Vorsicht-Automatisches-Update-laesst-Avira-Amok-laufen-5841493.html