| |
| |||||||
Log-Analyse und Auswertung: BDS/Sinowal.bogyo gefunden und genereller Check wohl erforderlichWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.12.2011, 19:42
| #1 |
 |  BDS/Sinowal.bogyo gefunden und genereller Check wohl erforderlich Hallo, habe glaub mehrere kleine Baustellen: 1. Punkt: Ich habe vorhin meinen Lapi angeknipst und Antivir hat ne Malware gefunden: BDS/Sinowal.bogyo Den habe ich mit Antivir auch entfernt. Ein Thread mit sinowal gabs hier schon mal, allerdings nicht mit .bogyo Ob dies relevant ist, kann ich nicht beurteilen. Zumal eine komplette Systemneuaufsetzung empfohlen wurde. Dies würde ich gerne vermeiden, da ich mittlerweile viel Software installiert habe, von einer Architektur-CAD-Anwendung, versch. Player, Fotoalben-Software, Zugang Photovoltaik-Anlage, Eumex ISDN-Telefonanlage, Grafikprogramme, Google Earth, Navi-Software und Planungstools usw. Kurzum, das alles wieder neu aufzuspielen und einzurichten würde ich möglichst vermeiden wollen ! :-( 2. Punkt: Vor einigen Wochen hatte ich auch einen Virus: den Bundeskriminalamtvirus - diesen habe ich über die Systemwiederherstellung einer älteren Version des Betriebssystems wieder los bekommen. Ob der nun immer noch Spuren hinterließ weiß ich nicht. Ich konnte jedoch keine Auffälligkeiten mehr verzeichnen bzw. Unterschiede vorher / nachher. Hatte eigentlich ein gutes Gefühl, dass der Virus nichts mehr anstellt. 3. Punkt: Beim Start ist mein Lapi mittlerweile recht langsam, obwohl ich immer mal wieder den CCleaner rennen lasse und weitere Empfehlungen von Chip.de bzgl. Beschleunigung durchführte. Bin leider nicht der Crack (höchster Respekt an Euch hier) und sicherlich geht da noch einiges zu bereinigen, was sich mittlerweile "angemüllt" hat und die Leitungen verstopft. Ich denke, dies können Profis aus den Logfiles erkennen (i net  . Kann mir vorstellen, dass mein Arbeitsspeicher mit 2 GB auch ab und zu an Grenzen stößt.4. Punkt: Meine WLan-Verbindung wird ständig unterbrochen. Surfe beim Bruder in der Wohnung daneben mit - Signalverstärkung über Fritz-W-Lan-Repeater (n-Standard). Muss dann immer wieder trennen und verbinden oder Netzwerkadapter zurücksetzen (teilw. minütlich- echt nervig) obwohl angezeigt wird, dass die Verbindung mit Weltkugelsymbol steht mit 4 Balken Empfang... aber geht dann nix mehr. Hab versucht, mich da mal schlau zu googeln. Empfehlung war, den Kanal zu ändern, da evtl. andere W-Lan-Netze auf selbem Kanal stören?! Evtl. könnt Ihr da ja (aufgrund der Files) auch Tips geben ? Evtl. sogar Virus? So, befürchte es steht viel Arbeit am Rechner an. Da ich auch ab und an Online-Banking nutze wäre es mir jedoch wichtig, dass der Rechner sauber ist und ggf. wieder etwas entrümpelt wird. Wäre super, wenn mir jemand helfen könnte. Ggf. auch nur zu einzelnen Punkten. Danke schon mal fürs lesen bis hierher ! Anbei die 3 files, lt. Anleitung zu neuen Threads. Wie erwähnt, wäre es schick ohne das System neu aufzusetzen...  Anhang 25642 Anhang 25643 Ich konnte die Gmer.log leider nicht als Datei anhängen. Deshalb nachfolgend als Text... Grüsse, Daniel GMER 1.0.15.15641 - hxxp://www.gmer.net Rootkit scan 2011-12-14 18:37:05 Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 ST925082 rev.3.AA Running: xgqybqj7.exe; Driver: C:\Users\****~1\AppData\Local\Temp\kxlcrpow.sys ---- System - GMER 1.0.15 ---- SSDT 8EA55D4E ZwCreateSection SSDT 8EA55D58 ZwRequestWaitReplyPort SSDT 8EA55D53 ZwSetContextThread SSDT 8EA55D5D ZwSetSecurityObject SSDT 8EA55D62 ZwSystemDebugControl SSDT 8EA55CEF ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!KeSetEvent + 215 822AE998 4 Bytes [4E, 5D, A5, 8E] .text ntkrnlpa.exe!KeSetEvent + 539 822AECBC 4 Bytes [58, 5D, A5, 8E] .text ntkrnlpa.exe!KeSetEvent + 56D 822AECF0 4 Bytes [53, 5D, A5, 8E] .text ntkrnlpa.exe!KeSetEvent + 5D1 822AED54 4 Bytes [5D, 5D, A5, 8E] .text ntkrnlpa.exe!KeSetEvent + 619 822AED9C 4 Bytes [62, 5D, A5, 8E] .text ... .text C:\Windows\system32\drivers\hardlock.sys section is writeable [0xA7209400, 0x87EE2, 0xE8000020] .protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xA72AD620] C:\Windows\system32\drivers\hardlock.sys entry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xA72AD620] .protectÿÿÿÿhardlockunknown last code section [0xA72AD400, 0x5126, 0xE0000020] C:\Windows\system32\drivers\hardlock.sys unknown last code section [0xA72AD400, 0x5126, 0xE0000020] ---- User code sections - GMER 1.0.15 ---- .text C:\Program Files\Internet Explorer\iexplore.exe[1496] kernel32.dll!CreateThread 771CCB2E 5 Bytes JMP 6DBE723B C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CreateDialogParamW 761E72A2 5 Bytes JMP 6DD763C8 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!GetAsyncKeyState 761E863C 5 Bytes JMP 6DBCDCCD C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!SetWindowsHookExW 761E87AD 5 Bytes JMP 6DC220C4 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CallNextHookEx 761E8E3B 5 Bytes JMP 6DC47ACF C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!UnhookWindowsHookEx 761E98DB 5 Bytes JMP 6DC6EA88 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!EnableWindow 761ECD8B 5 Bytes JMP 6DC29934 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!DefWindowProcA 761EDB88 7 Bytes JMP 6DBE9465 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CreateWindowExA 761EDC2A 5 Bytes JMP 6DBF3293 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CreateWindowExW 761F1305 5 Bytes JMP 6DC4FEAF C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!GetKeyState 761F8CB1 5 Bytes JMP 6DBCDBA7 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!DefWindowProcW 762003B4 7 Bytes JMP 6DC47B32 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!IsDialogMessageW 76200745 5 Bytes JMP 6DD76B23 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CreateDialogParamA 762017AA 5 Bytes JMP 6DD76390 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!IsDialogMessage 76201847 5 Bytes JMP 6DD76AFB C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CreateDialogIndirectParamA 762026F1 5 Bytes JMP 6DD76400 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!CreateDialogIndirectParamW 76209A62 5 Bytes JMP 6DD76438 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!SetKeyboardState 76210987 5 Bytes JMP 6DD773E9 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!DialogBoxParamW 762110B0 5 Bytes JMP 6DB8160B C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!DialogBoxIndirectParamW 76212EF5 5 Bytes JMP 6DD7605E C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!SendInput 76212F75 5 Bytes JMP 6DD77391 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!EndDialog 7621326E 5 Bytes JMP 6DD76DCF C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!SetCursorPos 76226FB2 5 Bytes JMP 6DD7746A C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!DialogBoxParamA 76228152 5 Bytes JMP 6DD75FF9 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!DialogBoxIndirectParamA 7622847D 5 Bytes JMP 6DD760C3 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!MessageBoxIndirectA 7623D4D9 5 Bytes JMP 6DD75F80 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!MessageBoxIndirectW 7623D5D3 5 Bytes JMP 6DD75F07 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!MessageBoxExA 7623D639 5 Bytes JMP 6DD75EA3 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!MessageBoxExW 7623D65D 5 Bytes JMP 6DD75E3F C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] USER32.dll!keybd_event 7623D972 5 Bytes JMP 6DD7734E C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[1496] SHELL32.dll!SHRestricted + D95 764C89A8 4 Bytes [CF, 01, E4, 6A] .text C:\Program Files\Internet Explorer\iexplore.exe[1496] SHELL32.dll!SHRestricted + D9D 764C89B0 8 Bytes [E0, 61, E3, 6A, 79, F7, E3, ...] {LOOPNZ 0x63; JECXZ 0x6e; JNS 0xfffffffffffffffd; JECXZ 0x72} .text C:\Program Files\Internet Explorer\iexplore.exe[1496] ole32.dll!OleLoadFromStream 76F81E80 5 Bytes JMP 6DD7682D C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!EnableWindow 761ECD8B 5 Bytes JMP 6DC29934 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!DialogBoxParamW 762110B0 5 Bytes JMP 6DB8160B C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!DialogBoxIndirectParamW 76212EF5 5 Bytes JMP 6DD7605E C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!DialogBoxParamA 76228152 5 Bytes JMP 6DD75FF9 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!DialogBoxIndirectParamA 7622847D 5 Bytes JMP 6DD760C3 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!MessageBoxIndirectA 7623D4D9 5 Bytes JMP 6DD75F80 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!MessageBoxIndirectW 7623D5D3 5 Bytes JMP 6DD75F07 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!MessageBoxExA 7623D639 5 Bytes JMP 6DD75EA3 C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) .text C:\Program Files\Internet Explorer\iexplore.exe[4000] USER32.dll!MessageBoxExW 7623D65D 5 Bytes JMP 6DD75E3F C:\Windows\system32\IEFRAME.dll (Internet Browser/Microsoft Corporation) ---- Devices - GMER 1.0.15 ---- AttachedDevice \FileSystem\Ntfs \Ntfs AsDsm.sys (Data Security Manager Driver/Windows (R) Codename Longhorn DDK provider) AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) Device \Driver\BTHUSB \Device\00000077 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation) Device \Driver\BTHUSB \Device\00000079 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation) AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0018f337f16b Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001fc62d077f Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001fc62d077f@0080250b1f73 0x3E 0x4F 0xB6 0xFF ... Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001fc62d077f@0080250b2244 0x7F 0x0C 0x80 0x8E ... Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0018f337f16b (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001fc62d077f (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001fc62d077f@0080250b1f73 0x3E 0x4F 0xB6 0xFF ... Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001fc62d077f@0080250b2244 0x7F 0x0C 0x80 0x8E ... Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b 0xE2 0x63 0x26 0xF1 ... Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b 0x6A 0x9C 0xD6 0x61 ... Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016 0x25 0xDA 0xEC 0x7E ... Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48 0x3E 0x1E 0x9E 0xE0 ... Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472 0xE9 0x02 0x6C 0xFA ... Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d 0xB0 0x18 0xED 0xA7 ... Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b 0xFB 0xA7 0x78 0xE6 ... Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d 0x83 0x6C 0x56 0x8B ... Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3 0xB2 0x46 0x9A 0xE2 ... Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b 0x3D 0xCE 0xEA 0x26 ... Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6 0x2A 0xB7 0xCC 0xB5 ... Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32 Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel Apartment Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ C:\Windows\system32\OLE32.DLL Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2 0xFA 0xEA 0x66 0x7F ... ---- Files - GMER 1.0.15 ---- File C:\ADSM_PData_0150 0 bytes File C:\ADSM_PData_0150\DB 0 bytes File C:\ADSM_PData_0150\DB\SI.db 624 bytes File C:\ADSM_PData_0150\DB\UL.db 1040 bytes File C:\ADSM_PData_0150\DB\VL.db 6160 bytes File C:\ADSM_PData_0150\DB\_avt 512 bytes File C:\ADSM_PData_0150\DragWait.exe 253952 bytes executable File C:\ADSM_PData_0150\_avt 512 bytes File C:\Program Files\ASUS\ASUS Data Security Manager\driver\x86 0 bytes File C:\Program Files\ASUS\ASUS Data Security Manager\driver\x86\AsDsm.sys 29752 bytes executable File C:\Program Files\ASUS\ASUS Data Security Manager\driver\x86\_avt 512 bytes File C:\Users\****\Gesicherte Musik 0 bytes File C:\Users\****\Gesicherte Musik\_avt 512 bytes File C:\Users\****\Gesicherte Musik\_lit 512 bytes File C:\Users\****\Gesichertes Dokument 0 bytes File C:\Users\****\Gesichertes Dokument\_avt 512 bytes File C:\Users\****\Gesichertes Dokument\_lit 512 bytes File C:\Users\****\Gesichertes Video 0 bytes File C:\Users\****\Gesichertes Video\_avt 512 bytes File C:\Users\****\Gesichertes Video\_lit 512 bytes ---- EOF - GMER 1.0.15 ---- |
| Themen zu BDS/Sinowal.bogyo gefunden und genereller Check wohl erforderlich |
| .dll, antivir, applaus, asus, bds/sinowal.bogyo, beschleunigung, check, chip.de, datei, e-banking, explorer, google, google earth, harddisk, iexplore.exe, internet, internet explorer, langsam, logfiles, malware, malware gefunden, musik, neue, registry, scan, software, super, system, system neu, system32, systemwiederherstellung, temp, unterschiede, virus, zurücksetzen, ändern |
Baum-Darstellung