|
Log-Analyse und Auswertung: Beunruhigender Fund mit RootkitBuster?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.05.2013, 21:44 | #1 |
| Beunruhigender Fund mit RootkitBuster? Hallo Trojanerboard-Forum Nach einem Script-Fund durch Avast, welcher erfolgreich geblockt wurde, führte ich Quickscans mit Avast und Malwarebytes' Anti-Malware durch, bei welchen keine Funde gemacht wurden. Bei einen darauffolgenden Scan mit RootkitBuster wurden jedoch Dateien gefunden, von welchen ich nicht weis ob und wie gefährlich sie sind. Anbei das Log. Grüsse LonelySea Code:
ATTFilter +---------------------------------------------------- | Trend Micro RootkitBuster | Module version: 5.0.0.1083 | Computer Name: *** | OS version: 5.1-2600 | User Name: Administrator +---------------------------------------------------- --== Dump Hidden MBR, Hidden Files and Alternate Data Streams on C:\ ==-- MBR unsupported disk type No hidden files found. --== Dump Hidden Registry Value on HKLM ==-- No hidden registry entries found. --== Dump Hidden Process ==-- No hidden processes found. --== Dump Hidden Driver ==-- No hidden drivers found. --== Service Win32 API Hook List ==-- [HOOKED_SERVICE_API]: Service API : ZwAddBootEntry Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80650a33 CurrentHandler : 0xab68c644 ServiceNumber : 0x9 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwAllocateVirtualMemory Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS OriginalHandler : 0x80570da7 CurrentHandler : 0xab740668 ServiceNumber : 0x11 ModuleName : aswSP.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwAssignProcessToJobObject Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805e0f91 CurrentHandler : 0xab68d0d6 ServiceNumber : 0x13 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwClose Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8056f8d7 CurrentHandler : 0xab6d0386 ServiceNumber : 0x19 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateEvent Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80574506 CurrentHandler : 0xab69889a ServiceNumber : 0x23 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateEventPair Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80651084 CurrentHandler : 0xab6988e6 ServiceNumber : 0x24 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateIoCompletion Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805e3971 CurrentHandler : 0xab698a80 ServiceNumber : 0x26 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80578ace CurrentHandler : 0xab6cfd3a ServiceNumber : 0x29 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateMutant Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805840ad CurrentHandler : 0xab698808 ServiceNumber : 0x2b ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateSection Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8056db66 CurrentHandler : 0xab69892a ServiceNumber : 0x32 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateSemaphore Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8057fd1f CurrentHandler : 0xab698850 ServiceNumber : 0x33 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateThread Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80584d59 CurrentHandler : 0xab68d5d4 ServiceNumber : 0x35 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwCreateTimer Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805e8991 CurrentHandler : 0xab698a3a ServiceNumber : 0x36 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwDebugActiveProcess Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x806633c5 CurrentHandler : 0xab68de8c ServiceNumber : 0x39 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwDeleteBootEntry Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80650a1f CurrentHandler : 0xab68c6aa ServiceNumber : 0x3d ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwDeleteKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8059978f CurrentHandler : 0xab6d0a4c ServiceNumber : 0x3f ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwDeleteValueKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805983ae CurrentHandler : 0xab6d0d02 ServiceNumber : 0x41 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwDuplicateObject Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8057f1a9 CurrentHandler : 0xab6916ac ServiceNumber : 0x44 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwEnumerateKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8057f01e CurrentHandler : 0xab6d08b7 ServiceNumber : 0x47 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwEnumerateValueKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80590252 CurrentHandler : 0xab6d0722 ServiceNumber : 0x49 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwFreeVirtualMemory Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS OriginalHandler : 0x805712a1 CurrentHandler : 0xab740730 ServiceNumber : 0x53 ModuleName : aswSP.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwLoadDriver Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805af8b6 CurrentHandler : 0xab68c292 ServiceNumber : 0x61 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwModifyBootEntry Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80650a1f CurrentHandler : 0xab68c710 ServiceNumber : 0x6d ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwNotifyChangeKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805e4e78 CurrentHandler : 0xab691a76 ServiceNumber : 0x6f ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwNotifyChangeMultipleKeys Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805e4c8a CurrentHandler : 0xab68e91c ServiceNumber : 0x70 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenEvent Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80589d81 CurrentHandler : 0xab6988c4 ServiceNumber : 0x72 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenEventPair Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80651175 CurrentHandler : 0xab698908 ServiceNumber : 0x73 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenIoCompletion Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x806215d7 CurrentHandler : 0xab698aa4 ServiceNumber : 0x75 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80572bf0 CurrentHandler : 0xab6d0096 ServiceNumber : 0x77 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenMutant Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8058415b CurrentHandler : 0xab69882e ServiceNumber : 0x78 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenProcess Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8057f956 CurrentHandler : 0xab690f92 ServiceNumber : 0x7a ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenSection Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805791ae CurrentHandler : 0xab6989b8 ServiceNumber : 0x7d ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenSemaphore Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805dfe5e CurrentHandler : 0xab698878 ServiceNumber : 0x7e ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenThread Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805e4831 CurrentHandler : 0xab691384 ServiceNumber : 0x80 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwOpenTimer Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80650fab CurrentHandler : 0xab698a5e ServiceNumber : 0x83 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwProtectVirtualMemory Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS OriginalHandler : 0x8057f587 CurrentHandler : 0xab740890 ServiceNumber : 0x89 ModuleName : aswSP.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwQueryKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8057ec1e CurrentHandler : 0xab6d059d ServiceNumber : 0xa0 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwQueryObject Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8058a67e CurrentHandler : 0xab68e7e8 ServiceNumber : 0xa3 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwQueryValueKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80572f2a CurrentHandler : 0xab6d03ef ServiceNumber : 0xb1 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwQueueApcThread Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80599aaa CurrentHandler : 0xab68e33e ServiceNumber : 0xb4 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwRenameKey Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS OriginalHandler : 0x806569de CurrentHandler : 0xab74d7bc ServiceNumber : 0xc0 ModuleName : aswSP.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwRestoreKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80656ed1 CurrentHandler : 0xab6cf380 ServiceNumber : 0xcc ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSetBootEntryOrder Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80650a33 CurrentHandler : 0xab68c776 ServiceNumber : 0xd3 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSetBootOptions Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80650a33 CurrentHandler : 0xab68c7dc ServiceNumber : 0xd4 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSetContextThread Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80636395 CurrentHandler : 0xab68dd06 ServiceNumber : 0xd5 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSetSystemInformation Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805b14e8 CurrentHandler : 0xab68c32c ServiceNumber : 0xf0 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSetSystemPowerState Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x806700e7 CurrentHandler : 0xab68c502 ServiceNumber : 0xf1 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSetValueKey Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805800a4 CurrentHandler : 0xab6d0b53 ServiceNumber : 0xf7 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwShutdownSystem Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8064f41f CurrentHandler : 0xab68c490 ServiceNumber : 0xf9 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSuspendProcess Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80637c73 CurrentHandler : 0xab68e056 ServiceNumber : 0xfd ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSuspendThread Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80637b8f CurrentHandler : 0xab68e1b8 ServiceNumber : 0xfe ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwSystemDebugControl Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80651c05 CurrentHandler : 0xab68c58a ServiceNumber : 0xff ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwTerminateProcess Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8058e8d1 CurrentHandler : 0xab68db44 ServiceNumber : 0x101 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwTerminateThread Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x80584986 CurrentHandler : 0xab68dce6 ServiceNumber : 0x102 ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwUnloadDriver Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS OriginalHandler : 0x80624cb4 CurrentHandler : 0xab73ecb0 ServiceNumber : 0x106 ModuleName : aswSP.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwVdmControl Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x805b4026 CurrentHandler : 0xab68c842 ServiceNumber : 0x10c ModuleName : aswSnx.SYS SDTType : 0x0 [HOOKED_SERVICE_API]: Service API : ZwWriteVirtualMemory Image Path : C:\WINDOWS\System32\Drivers\aswSnx.SYS OriginalHandler : 0x8058760f CurrentHandler : 0xab68d132 ServiceNumber : 0x115 ModuleName : aswSnx.SYS SDTType : 0x0 No hidden operating system service hooks found. --== Dump Hidden Port ==-- No hidden ports found. --== Dump Kernel Code Patching ==-- No kernel code patching detected. --== Dump Hidden Services ==-- No hidden services found. |
22.05.2013, 12:36 | #2 |
/// TB-Ausbilder | Beunruhigender Fund mit RootkitBuster? Dein Rootkitbuster hat deinen Virenscanner gefunden .... was eigentlich nicht so überraschend ist
__________________
__________________ |
23.05.2013, 02:02 | #3 |
| Beunruhigender Fund mit RootkitBuster? Aha, ok Danke für deine Antwort!
__________________Grüsse LonelySea |
Themen zu Beunruhigender Fund mit RootkitBuster? |
anti-malware, avast, c:\windows, code, computer, data, dateien, driver, fund, geblockt, gefährlich, hook, malwarebytes, micro, opera, ports, registry, services, system, system32, trend, version, win, win32, windows |