Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.
Detected Windows version: 6.1 Build 7601 Service Pack 1
Installing direct disk access driver ...
Driver connection handle: 0x00000114
3 valid drive(s) found.
Details for Disk 0 - SAMSUNG SP2504C Rev VT100-50:
Device name : \\.\PhysicalDrive0
Geometry (C/H/S) : 32301/240/63
Boot loader reputation : Unknown
Cross view comparison : Passed
Partition table integrity: Passed
Boot loader hashes
SHA-1 : ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11
MD5 : 72B8CE41AF0DE751C946802B3ED844B4
Details for Disk 1 - SAMSUNG HD103UJ Rev 1AA01113:
Device name : \\.\PhysicalDrive1
Geometry (C/H/S) : 121601/255/63
Boot loader reputation : Known Good (Windows Vista)
Cross view comparison : Passed
Partition table integrity: Passed
Boot loader hashes
SHA-1 : 8DF43F2BDE2D9451948FA14B5279969C777A7979
MD5 : 5C616939100B85E558DA92B899A0FC36
Details for Disk 2 - SAMSUNG SP2504C Rev VT100-50:
Device name : \\.\PhysicalDrive2
Geometry (C/H/S) : 30401/255/63
Boot loader reputation : Known Good (Windows 7)
Cross view comparison : Passed
Partition table integrity: Passed
Boot loader hashes
SHA-1 : 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
MD5 : A36C5E4F47E84449FF07ED3517B43A31
Kurze Zwischenfrage hätt ich noch.. Sind meine Abbilder jetzt auch "kontaminiert", oder wie kann es sein, dass trotz Abbildeinspielens inkl. MBR-Partition der Rootkit-Virus noch da ist? (Oder MUSS der Rootkit schon lange auf dem System gewesen sein, also als ich das Abbild damals vor 2-3 Monaten erstellt hatte)?
Zum Thema "rootkit.Boot.Sinowal.b" eingefangen! - Hi Leo!
Merci für die prompte Antwort!
Code:
Alles auswählen Aufklappen ATTFilter
Detected Windows version: 6.1 Build 7601 Service Pack 1
Installing direct disk access driver ...
Driver connection handle: - "rootkit.Boot.Sinowal.b" eingefangen!...
18.09.2013, 20:10
Baum-Darstellung