Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.07.2012, 09:49   #16
Chris4You
 
S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus - Standard

S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus



Hi,

was gefunden und gelöscht wurde, ist das was der Killer entfernt und in die Quarantäne verfrachtet hat.

Wie hast du den MBR geplättet?

Zu Sicherheit lass MBR-Check noch mla laufen und poste das Log...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 06.07.2012, 12:47   #17
firstLINE
 
S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus - Standard

S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus



Den MBR hab ich mit dem TDSS-Killer plattgemacht (soweit ich weiß)

MBR-Check
Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Micro-Star International
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Micro-Star International
System Product Name:		MS-1688
Logical Drives Mask:		0x0040001c

Kernel Drivers (total 197):
  0x03200000 \SystemRoot\system32\ntoskrnl.exe
  0x037E8000 \SystemRoot\system32\hal.dll
  0x00BBA000 \SystemRoot\system32\kdcom.dll
  0x00C65000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00CB4000 \SystemRoot\system32\PSHED.dll
  0x00CC8000 \SystemRoot\system32\CLFS.SYS
  0x00D26000 \SystemRoot\system32\CI.dll
  0x00E69000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F0D000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00F1C000 \SystemRoot\system32\drivers\ACPI.sys
  0x00F73000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x00F7C000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00F86000 \SystemRoot\system32\drivers\pci.sys
  0x00FB9000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00FC6000 \SystemRoot\System32\drivers\partmgr.sys
  0x00FDB000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x00FE4000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00E00000 \SystemRoot\system32\drivers\volmgr.sys
  0x00C00000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00E15000 \SystemRoot\System32\drivers\mountmgr.sys
  0x01059000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x01263000 \SystemRoot\system32\drivers\atapi.sys
  0x0126C000 \SystemRoot\system32\drivers\ataport.SYS
  0x01296000 \SystemRoot\system32\drivers\amdxata.sys
  0x012A1000 \SystemRoot\system32\drivers\fltmgr.sys
  0x012ED000 \SystemRoot\system32\drivers\fileinfo.sys
  0x0142B000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01301000 \SystemRoot\System32\Drivers\msrpc.sys
  0x015CE000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x0135F000 \SystemRoot\System32\Drivers\cng.sys
  0x015E9000 \SystemRoot\System32\drivers\pcw.sys
  0x01400000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x0168A000 \SystemRoot\system32\drivers\ndis.sys
  0x0177D000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01600000 \SystemRoot\System32\Drivers\aswNdis2.sys
  0x01644000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01893000 \SystemRoot\System32\drivers\tcpip.sys
  0x01A96000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01AE0000 \SystemRoot\system32\DRIVERS\aswNdis.sys
  0x01AE7000 \SystemRoot\system32\drivers\volsnap.sys
  0x01B33000 \SystemRoot\System32\Drivers\spldr.sys
  0x01B3B000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01B75000 \SystemRoot\System32\Drivers\mup.sys
  0x01B87000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01B90000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x01BCA000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01800000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x04458000 \SystemRoot\system32\drivers\cdrom.sys
  0x04482000 \SystemRoot\System32\Drivers\aswSnx.SYS
  0x04570000 \SystemRoot\System32\Drivers\Null.SYS
  0x04579000 \SystemRoot\System32\Drivers\Beep.SYS
  0x04580000 \SystemRoot\System32\Drivers\aswKbd.SYS
  0x04589000 \SystemRoot\System32\drivers\vga.sys
  0x04597000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x045BC000 \SystemRoot\System32\drivers\watchdog.sys
  0x045CC000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x045D5000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x045DE000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x045E7000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x04200000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x04211000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x045F2000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x0183E000 \SystemRoot\System32\Drivers\aswFW.SYS
  0x01863000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x02E7B000 \SystemRoot\system32\drivers\afd.sys
  0x02F04000 \SystemRoot\System32\Drivers\aswrdr2.sys
  0x02F14000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x02F59000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x02F64000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x02F6D000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x02F93000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x02FA9000 \SystemRoot\system32\DRIVERS\cnnctfy2.sys
  0x02FB3000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x02FC2000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x02FDD000 \SystemRoot\system32\drivers\termdd.sys
  0x02E00000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x02E51000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x02E5D000 \SystemRoot\system32\drivers\mssmbios.sys
  0x02E68000 \SystemRoot\System32\drivers\discache.sys
  0x01875000 \SystemRoot\System32\Drivers\dfsc.sys
  0x01BE0000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x040A2000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x040FE000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x04124000 \SystemRoot\system32\DRIVERS\atikmpag.sys
  0x04CAA000 \SystemRoot\system32\DRIVERS\atipmdag.sys
  0x0588A000 \SystemRoot\system32\DRIVERS\igdpmd64.sys
  0x052EE000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x05800000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x05846000 \SystemRoot\system32\DRIVERS\HECIx64.sys
  0x05857000 \SystemRoot\system32\drivers\usbehci.sys
  0x04C00000 \SystemRoot\system32\drivers\USBPORT.SYS
  0x04C56000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x06003000 \SystemRoot\system32\DRIVERS\athrx.sys
  0x062A9000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x062B6000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x0633B000 \SystemRoot\system32\drivers\i8042prt.sys
  0x06359000 \SystemRoot\system32\drivers\kbdclass.sys
  0x06368000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x063B5000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x063B7000 \SystemRoot\system32\drivers\mouclass.sys
  0x063C6000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x063CB000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x063D4000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x04C7A000 \SystemRoot\system32\DRIVERS\Impcd.sys
  0x063E1000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x05868000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x053E2000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x04150000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x05878000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x04174000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x041A3000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x041BE000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x041DF000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x063F7000 \SystemRoot\system32\drivers\swenum.sys
  0x04000000 \SystemRoot\system32\drivers\ks.sys
  0x04043000 \SystemRoot\system32\drivers\umbus.sys
  0x046BE000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x04718000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x06880000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x06AA8000 \SystemRoot\system32\drivers\portcls.sys
  0x06AE5000 \SystemRoot\system32\drivers\drmk.sys
  0x06B07000 \SystemRoot\system32\drivers\ksthunk.sys
  0x06B0D000 \SystemRoot\system32\DRIVERS\IntcDAud.sys
  0x06B54000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x04233000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x06B62000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x06B75000 \SystemRoot\system32\drivers\hidusb.sys
  0x06B83000 \SystemRoot\system32\drivers\HIDCLASS.SYS
  0x06B9C000 \SystemRoot\system32\drivers\HIDPARSE.SYS
  0x00070000 \SystemRoot\System32\win32k.sys
  0x06BA5000 \SystemRoot\System32\drivers\Dxapi.sys
  0x06BB1000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x06BBE000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x06800000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x0682E000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys
  0x06838000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x00490000 \SystemRoot\System32\TSDDD.dll
  0x00710000 \SystemRoot\System32\cdd.dll
  0x00980000 \SystemRoot\System32\ATMFD.DLL
  0x06846000 \SystemRoot\system32\drivers\luafv.sys
  0x06BDB000 \??\C:\windows\system32\drivers\aswMonFlt.sys
  0x06869000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x0472D000 \SystemRoot\system32\drivers\WudfPf.sys
  0x0474E000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x04763000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x02A43000 \SystemRoot\system32\drivers\HTTP.sys
  0x02B0C000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x02B2A000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x02B42000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x02B6F000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x02BBD000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x04600000 \SystemRoot\system32\drivers\peauth.sys
  0x02BE1000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x02A00000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x02A31000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x0477B000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x03CED000 \SystemRoot\System32\DRIVERS\srv.sys
  0x776F0000 \Windows\System32\ntdll.dll
  0x480C0000 \Windows\System32\smss.exe
  0xFFA10000 \Windows\System32\apisetschema.dll
  0xFF940000 \Windows\System32\autochk.exe
  0xFF990000 \Windows\System32\gdi32.dll
  0xFF940000 \Windows\System32\autochk.exe
  0xFF8E0000 \Windows\System32\Wldap32.dll
  0x778C0000 \Windows\System32\normaliz.dll
  0xFF800000 \Windows\System32\advapi32.dll
  0xFF6D0000 \Windows\System32\rpcrt4.dll
  0xFF5C0000 \Windows\System32\msctf.dll
  0xFF590000 \Windows\System32\imm32.dll
  0xFF580000 \Windows\System32\lpk.dll
  0x775D0000 \Windows\System32\kernel32.dll
  0x773C0000 \Windows\System32\iertutil.dll
  0xFF500000 \Windows\System32\difxapi.dll
  0xFF480000 \Windows\System32\shlwapi.dll
  0x772C0000 \Windows\System32\user32.dll
  0xFF3E0000 \Windows\System32\msvcrt.dll
  0xFF300000 \Windows\System32\oleaut32.dll
  0xFF260000 \Windows\System32\clbcatq.dll
  0xFE4D0000 \Windows\System32\shell32.dll
  0xFE400000 \Windows\System32\usp10.dll
  0xFE220000 \Windows\System32\setupapi.dll
  0xFE210000 \Windows\System32\nsi.dll
  0x778B0000 \Windows\System32\psapi.dll
  0x77160000 \Windows\System32\wininet.dll
  0xFE1F0000 \Windows\System32\sechost.dll
  0x77010000 \Windows\System32\urlmon.dll
  0xFDFE0000 \Windows\System32\ole32.dll
  0xFDF40000 \Windows\System32\comdlg32.dll
  0xFDF20000 \Windows\System32\imagehlp.dll
  0xFDDB0000 \Windows\System32\crypt32.dll
  0xFDD70000 \Windows\System32\wintrust.dll
  0xFDD00000 \Windows\System32\KernelBase.dll
  0xFDCC0000 \Windows\System32\cfgmgr32.dll
  0xFDC20000 \Windows\System32\comctl32.dll
  0xFDC00000 \Windows\System32\devobj.dll
  0xFDBF0000 \Windows\System32\msasn1.dll
  0x778A0000 \Windows\SysWOW64\normaliz.dll

Processes (total 50):
       0 System Idle Process
       4 System
     372 C:\Windows\System32\smss.exe
     508 csrss.exe
     564 C:\Windows\System32\wininit.exe
     588 csrss.exe
     624 C:\Windows\System32\services.exe
     652 C:\Windows\System32\lsass.exe
     660 C:\Windows\System32\lsm.exe
     752 C:\Windows\System32\svchost.exe
     824 C:\Windows\System32\winlogon.exe
     900 C:\Windows\System32\svchost.exe
     968 C:\Windows\System32\atiesrxx.exe
     120 C:\Windows\System32\svchost.exe
     444 C:\Windows\System32\svchost.exe
     528 C:\Windows\System32\svchost.exe
    1140 C:\Windows\System32\svchost.exe
    1172 C:\Windows\System32\svchost.exe
    1200 C:\Windows\System32\atieclxx.exe
    1288 C:\Program Files\AVAST Software\Avast\AvastSvc.exe
    1440 C:\Program Files\AVAST Software\Avast\afwServ.exe
    1592 C:\Windows\System32\spoolsv.exe
    1620 C:\Windows\System32\svchost.exe
    1800 C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
    1824 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    1896 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    1304 C:\Program Files (x86)\System Control Manager\MSIService.exe
    1368 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    1956 C:\Windows\System32\svchost.exe
    2340 C:\Windows\System32\taskhost.exe
    2476 C:\Windows\explorer.exe
    2776 C:\Windows\System32\dwm.exe
    2576 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    1676 C:\Program Files\Windows Sidebar\sidebar.exe
    2372 C:\Windows\System32\SearchIndexer.exe
    3076 C:\Program Files\Windows Media Player\wmpnetwk.exe
    3172 C:\Program Files (x86)\NirSoft\Volumouse\volumouse.exe
    3252 C:\Windows\System32\svchost.exe
    3300 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    3448 C:\Windows\System32\StikyNot.exe
    3564 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    3596 C:\Users\Patrick\AppData\Roaming\Dropbox\bin\Dropbox.exe
    3660 C:\Program Files\AVAST Software\Avast\AvastUI.exe
    2336 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    1648 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    1196 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    2492 C:\Users\Patrick\Desktop\MBRCheck.exe
    3924 C:\Windows\System32\conhost.exe
    1384 C:\Windows\System32\taskeng.exe
    2380 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`06500000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000002e`39300000  (NTFS)
\\.\W: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000  (NTFS)

PhysicalDrive0 Model Number: WDCWD3200BEVT-22A23T0, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \\.\PhysicalDrive0   Windows XP MBR code detected
            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Done!
         
__________________


Alt 09.07.2012, 06:42   #18
Chris4You
 
S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus - Standard

S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus



Hi,

sieht ok aus, (WINXP-MBR?).
Du kannst auch das TDDS-Filesystem vom Killer plattmachen lassen...

Das sollte es gewesen sein,

chris
__________________
__________________

Alt 09.07.2012, 11:58   #19
firstLINE
 
S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus - Standard

S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus



Benutze eigentlich Win7.. ist aber kein Problem, oder?
Hab das TDSS-Filesystem jetzt auch gelöscht.

Dickes, fettes Dankeschön für deine Hilfe

Antwort

Themen zu S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus
antivir, avast antivirus, bonjour, browser, computer, danke für eure hilfe!, device driver, error, fatal error, festplatte, firefox, firefox 13.0.1, flash player, google, google earth, home, iexplore.exe, igdpmd64.sys, install.exe, lesefehler, limewire, limited.com/facebook, microsoft office word, office 2007, plug-in, popup, problem, richtlinie, rootkit.tdss, rootkit.tdss.64, searchscopes, software, svchost.exe, windows




Ähnliche Themen: S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus


  1. google redirect virus
    Plagegeister aller Art und deren Bekämpfung - 30.06.2013 (26)
  2. Google Redirect Virus (?)
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (11)
  3. Google Redirect-Virus
    Log-Analyse und Auswertung - 02.11.2012 (3)
  4. Google-Redirect-Virus
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (11)
  5. Google redirect Virus
    Log-Analyse und Auswertung - 01.10.2012 (11)
  6. google redirect virus
    Log-Analyse und Auswertung - 11.09.2012 (9)
  7. Google redirect virus
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (13)
  8. Google Redirect Virus bzw. Google Hijack + PC Langsam
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (2)
  9. Google Redirect Virus
    Plagegeister aller Art und deren Bekämpfung - 22.05.2012 (44)
  10. Google Redirect Virus
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (21)
  11. Google Redirect Virus
    Plagegeister aller Art und deren Bekämpfung - 22.04.2012 (9)
  12. Google redirect virus
    Plagegeister aller Art und deren Bekämpfung - 21.04.2012 (20)
  13. Google Redirect Virus
    Plagegeister aller Art und deren Bekämpfung - 05.04.2012 (29)
  14. Google Redirect Virus
    Log-Analyse und Auswertung - 04.04.2012 (1)
  15. Google redirect Virus.
    Plagegeister aller Art und deren Bekämpfung - 08.03.2012 (22)
  16. Google Redirect Virus
    Log-Analyse und Auswertung - 17.06.2011 (6)
  17. Google Redirect Virus
    Log-Analyse und Auswertung - 03.04.2011 (6)

Zum Thema S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus - Hi, was gefunden und gelöscht wurde, ist das was der Killer entfernt und in die Quarantäne verfrachtet hat. Wie hast du den MBR geplättet? Zu Sicherheit lass MBR-Check noch mla - S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus...
Archiv
Du betrachtest: S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.