Hallo
zu diesem Problem gibt es bereits einige Beiträge, allerdings gelingt es mir nicht, die dort empfohlenen Maßnahmen bzw. vorbereitenden Scans vollständig durchzuführen, so dass ich um Hilfe bitten muss.
Generell erscheinen die Ordner auf zwei Sticks nur noch als Verknüfung und lassen sich nicht mehr öffnen. Das Problem tauchte erstmals auf, als die Sticks beim Hochfahren des Rechners noch am Rechner steckten.
Zu den Problemen bei der Umsetzung der Hinweise aus dem Forum:
1. Zunächst gelingt nicht die Durchführung von Defogger, die defogger_disable Datei poste ich.
2. Dann wird der OTL-Scan nicht zu Ende geführt, er hängt bei "Manual File Scan - Getting folder structure ...", schließlich erscheint beim klicken aufs OTL-Fenster "Out of Memory".
3. Schließlich versuchte ich den ESET Online Scanner anzuwenden, leider meldet er einen Fehler mit den Proxy-Einstellungen, den ich nicht beheben kann. Als Administrator bin ich angemeldet, daran sollte es nicht liegen. Proxy-Einstellungsfelder gibt es allerdings meines Erachtens generell bei meinem Rechner (Antivir kann z. B. nicht mehr updaten).
Der Scan mit
Malwarebytes förderte etliche Probleme zu Tage, er zeigt nun keine weiteren infizierten Objekte.
Ich hoffe, dass ihr mir helfen könnt, und bedanke mir im Voraus für die Hilfe
Viele Grüße Löschel
Die Scans ergaben:
Malwarebytes Rechner:
Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
Zum Stick 1:
Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
Und zum Stick 2:
Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
Der defogger_disable Log lautet:
Zitat:
defogger_disable by jpshortstuff (23.02.10.1)
Die Gmer-Datei lautet:
GMER Logfile:
Code:
Alles auswählen Aufklappen ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-10-05 21:19:26
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 WDC_WD5000AACS-00ZUB0 rev.01.01B01
Running: mlqynm12.exe; Driver: C:\Users\Dabu\AppData\Local\Temp\fxdoapoc.sys
---- System - GMER 1.0.15 ----
SSDT 8FA632B6 ZwCreateSection
SSDT 8FA632BB ZwSetContextThread
SSDT 8FA63257 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKey + 13D1 82A87349 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82AC0D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 82AC7EAC 4 Bytes [B6, 32, A6, 8F]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1597 82AC824C 4 Bytes [BB, 32, A6, 8F]
.text ntkrnlpa.exe!KeRemoveQueueEx + 166F 82AC8324 4 Bytes [57, 32, A6, 8F]
---- Devices - GMER 1.0.15 ----
Device \Driver\ACPI_HAL \Device\00000047 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume5 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
--- --- ---
05.10.2011, 21:25
Baum-Darstellung