| |
| |||||||
Log-Analyse und Auswertung: Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbarWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.09.2012, 22:27
| #31 |
 |  Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Guten Abend, hier die Logs: [code] GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-09-24 22:51:04
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 ST3160021A rev.3.04
Running: 33t3fo83.exe; Driver: C:\DOKUME~1\Joachim\LOKALE~1\Temp\ufryapog.sys
---- System - GMER 1.0.15 ----
SSDT F7CEE19C ZwClose
SSDT F7CEE156 ZwCreateKey
SSDT F7CEE1A6 ZwCreateSection
SSDT F7CEE14C ZwCreateThread
SSDT F7CEE15B ZwDeleteKey
SSDT F7CEE165 ZwDeleteValueKey
SSDT F7CEE197 ZwDuplicateObject
SSDT F7CEE16A ZwLoadKey
SSDT F7CEE138 ZwOpenProcess
SSDT F7CEE13D ZwOpenThread
SSDT F7CEE1BF ZwQueryValueKey
SSDT F7CEE174 ZwReplaceKey
SSDT F7CEE1B0 ZwRequestWaitReplyPort
SSDT F7CEE16F ZwRestoreKey
SSDT F7CEE1AB ZwSetContextThread
SSDT F7CEE1B5 ZwSetSecurityObject
SSDT F7CEE160 ZwSetValueKey
SSDT F7CEE1BA ZwSystemDebugControl
SSDT F7CEE147 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF60243A0, 0x59FFE5, 0xE8000020]
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Ntfs \Ntfs sisidex.sys (SISIDEX Driver/Windows (R) 2000 DDK provider)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume1 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume2 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume3 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume4 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume5 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume6 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume7 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume8 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume9 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume10 snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice \FileSystem\Fastfat \Fat sisidex.sys (SISIDEX Driver/Windows (R) 2000 DDK provider)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
Code:
ATTFilter OSAM Logfile: Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-24 23:17:02
-----------------------------
23:17:02.171 OS Version: Windows 5.1.2600 Service Pack 3
23:17:02.171 Number of processors: 1 586 0x207
23:17:02.171 ComputerName: NUMBERONE UserName: Joachim
23:17:03.125 Initialize success
23:17:19.984 AVAST engine defs: 12092401
23:17:29.703 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
23:17:29.703 Disk 0 Vendor: ST3160021A 3.04 Size: 152616MB BusType: 3
23:17:29.703 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c
23:17:29.703 Disk 1 Vendor: ST3250820A 3.AAF Size: 238475MB BusType: 3
23:17:29.718 Disk 0 MBR read successfully
23:17:29.734 Disk 0 MBR scan
23:17:29.796 Disk 0 Windows XP default MBR code
23:17:29.812 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 44986 MB offset 63
23:17:29.828 Disk 0 Partition - 00 0F Extended LBA 107622 MB offset 92132775
23:17:29.859 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 46853 MB offset 92132838
23:17:29.859 Disk 0 Partition - 00 05 Extended 36867 MB offset 188089020
23:17:29.875 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 36867 MB offset 188089083
23:17:29.890 Disk 0 Partition - 00 05 Extended 2996 MB offset 359550765
23:17:29.984 Disk 0 Partition 4 00 0B FAT32 MSWIN4.1 2996 MB offset 263594583
23:17:29.984 Disk 0 Partition - 00 05 Extended 20904 MB offset 441193095
23:17:30.000 Disk 0 Partition 5 00 07 HPFS/NTFS NTFS 20904 MB offset 269731413
23:17:30.046 Disk 0 scanning sectors +312544575
23:17:30.171 Disk 0 scanning C:\WINDOWS\system32\drivers
23:17:57.015 Service scanning
23:18:49.265 Modules scanning
23:19:10.703 Disk 0 trace - called modules:
23:19:10.718 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys siside.sys
23:19:10.734 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86f1aab8]
23:19:10.734 3 CLASSPNP.SYS[f764efd7] -> nt!IofCallDriver -> \Device\00000067[0x86f48e98]
23:19:10.734 5 ACPI.sys[f75a4620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x86f46940]
23:19:10.734 Scan finished successfully
23:20:09.531 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Joachim\Desktop\MBR.dat"
23:20:09.531 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Joachim\Desktop\aswMBR.txt"
JoPa |
|
25.09.2012, 11:52
| #32 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
|
27.09.2012, 06:41
| #33 |
| | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar So,
__________________hat leider etwas länger gedauert: Code:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.25.11 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Joachim :: NUMBERONE [Administrator] 25.09.2012 21:00:28 mbam-log-2012-09-26 (05-32-52).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 424910 Laufzeit: 3 Stunde(n), 39 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 5 D:\System Volume Information\_restore{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0063976.exe (Backdoor.RBot) -> Keine Aktion durchgeführt. D:\System Volume Information\_restore{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0063977.EXE (Dont.Steal.Our.Software) -> Keine Aktion durchgeführt. D:\System Volume Information\_restore{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0063978.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt. D:\System Volume Information\_restore{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0063979.exe (Trojan.Agent) -> Keine Aktion durchgeführt. E:\System Volume Information\_restore{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0063980.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 09/27/2012 at 02:51 AM
Application Version : 5.5.1022
Core Rules Database Version : 9294
Trace Rules Database Version: 7106
Scan type : Complete Scan
Total Scan Time : 07:01:10
Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 471
Memory threats detected : 0
Registry items scanned : 36100
Registry threats detected : 0
File items scanned : 149795
File threats detected : 27
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Joachim\Cookies\CR5ICI1S.txt [ /trafficholder.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\I0I60LTZ.txt [ /epochstats.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\NM241Z6T.txt [ /go.trafficshop.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\49L6O9D3.txt [ /7.rotator.wigetmedia.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\IV78786H.txt [ /wmedia.rotator.hadj7.adjuggler.net ]
C:\Dokumente und Einstellungen\Joachim\Cookies\ZRIYV6QD.txt [ /intermediafilesearch.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\O36TSC0H.txt [ /zedo.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\TV7WOOR0.txt [ /xxxbabesparadise.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\11YVX1GW.txt [ /rts.pgmediaserve.com ]
C:\Dokumente und Einstellungen\Joachim\Cookies\IT4IC2YE.txt [ /dhdmedia.com ]
C:\DOKUMENTE UND EINSTELLUNGEN\ADMIN\Cookies\admin@imagevenue.advertserve[2].txt [ Cookie:admin@imagevenue.advertserve.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ADMIN\Cookies\admin@msnportal.112.2o7[1].txt [ Cookie:admin@msnportal.112.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ADMIN\Cookies\admin@reporting.seb-bank[1].txt [ Cookie:admin@reporting.seb-bank.de/track/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\Cookies\UBW86MNY.txt [ Cookie:joachim@reporting.santanderbank.de/track/ ]
account.goodgamestudios.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\PW876CZX ]
media.goodgamestudios.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\PW876CZX ]
cdn5.specificclick.net [ K:\SICHERUNGEN\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\3GHSL6SB ]
ia.media-imdb.com [ K:\SICHERUNGEN\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\3GHSL6SB ]
track.webgains.com [ K:\SICHERUNGEN\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\3GHSL6SB ]
www.euros4click.de [ K:\SICHERUNGEN\DOKUMENTE UND EINSTELLUNGEN\JOACHIM\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\3GHSL6SB ]
Adware.Vundo/Variant-X32[Header]
C:\WINDOWS\SYSTEM32\WSIWIN32.DLL
Trojan.Agent/Gen-FakeAlert
D:\DOWNLOADS\MEDION\DOWNLOAD_RMINSTALL-7[1].0.0.1010REGNOW-36789.EXE
E:\KOMPONENTEN\CDTOOLS\MINESWEEPER\NEWSWEEP.EXE
Trojan.Agent/Gen-Frauder
D:\DOWNLOADS\SLIPSTREAM\SLIPSTREAMER.EXE
Trojan.SimitraD-Loader
D:\SYSTEM VOLUME INFORMATION\_RESTORE{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0064374.EXE
D:\SYSTEM VOLUME INFORMATION\_RESTORE{EDA1591C-C54D-470F-9478-FF9AFC0A031F}\RP527\A0064382.EXE
Trojan.Agent/Gen-Autorun[Swisyn]
E:\KOMPONENTEN\CONTRAST\DREAM\DCOUT_PW.EXE
JoPa |
|
27.09.2012, 16:08
| #34 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbarCode:
ATTFilter C:\WINDOWS\SYSTEM32\WSIWIN32.DLL
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
27.09.2012, 17:11
| #35 |
| | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Hi, hier der gewünschte link Code:
ATTFilter https://www.virustotal.com/file/5656d4a0568e96294b496b4c6ef6f929fce0d1d64450e005c25a453329152740/analysis/1348761992/
|
|
27.09.2012, 20:18
| #36 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Sieht ok aus, da wurden nur Cookies gefunden, die anderen Funde sind IMHO Fehalarme Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/ Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ --> Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar |
|
27.09.2012, 21:11
| #37 |
| | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Hi, soweit läuft alles wieder - allerdings dauert das Hochfahren des Rechners und das Starten von Programmen (z. B. Excel) sehr lange (ich weiß, der Rechner ist schon ein wenig betagt). Wie ich schon geschrieben habe, vermute ich einen Zusammenhang mit 'SuperAntiSpyware'. Kann ich 'SuperAntiSpyware' und all die anderen Programme, die während der Behandlung des Rechners verwendet wurden, jetzt deinstallieren / löschen? Sollte ich jetzt irgendwelche Funde noch entfernen? JoPa |
|
27.09.2012, 21:20
| #38 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Dann wären wir durch!  Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen: Starte bitte OTL und klicke auf Bereinigung. Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen. Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks => Adobe Flash Player Distribution | Adobe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
27.09.2012, 21:44
| #39 |
| | Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar Ja dann... werde ich mich mal an die Aufräumarbeiten machen. Nochmals besten Dank für die Unterstützung. Immerhin hatte das ganze den positiven Nebeneffekt, dass ich auch was dabei gelernt habe. JoPa  |
|
| Themen zu Weisser Bildschirm ohne Taskleiste, Taskmanager nicht verfuegbar |
| boot-cd, keine taskleiste, logfile, remote user, taskmanager, weiser bildschirm |
Linear-Darstellung
