![]() |
|
Plagegeister aller Art und deren Bekämpfung: Gehackte Fritzbox - Verdacht: PC infiziertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
/// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Gehackte Fritzbox - Verdacht: PC infiziert Hast Du nein oder ja gemacht? Bitte MBAR nochmal ,ausserdem bitte einen Scan mit GMER machen.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
![]() | #2 |
![]() ![]() | ![]() Gehackte Fritzbox - Verdacht: PC infiziert Ich habe "NEIN" geklickt.
__________________FYI: Registry Einträge AppInit_DLLs beziehen sich auf C:\Windows\system32\nvinitx.dll und C:\Windows\SysWOW64\nvinit.dll Deren Properties zeigen: Beides sind von NVIDIA signierte Dateien. Vermutlich gehören die zum Grafik-System. GMER (QuickScan) Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-02-06 11:46:07 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2 Samsung_ rev.EXT0 232,89GB Running: Gmer-19357.exe; Driver: C:\Users\Admin\AppData\Local\Temp\uxldipow.sys ---- Devices - GMER 2.1 ---- Device \Driver\a5it6sca \Device\Scsi\a5it6sca1Port1Path0Target0Lun0 fffffa80126892c0 Device \Driver\a5it6sca \Device\Scsi\a5it6sca1 fffffa80126892c0 Device \FileSystem\Ntfs \Ntfs fffffa800ca472c0 ---- Modules - GMER 2.1 ---- Module \SystemRoot\System32\Drivers\a5it6sca.SYS fffff8800fa4f000-fffff8800faa0000 (331776 bytes) ---- EOF - GMER 2.1 ---- Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1009 www.malwarebytes.org Database version: v2014.02.06.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16750 Admin :: X [administrator] 06.02.2014 12:30:36 mbar-log-2014-02-06 (12-30-36).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Kernel memory modifications detected. Deep Anti-Rootkit Scan engaged. Objects scanned: 305627 Time elapsed: 8 minute(s), 10 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) Geändert von mo9 (06.02.2014 um 13:00 Uhr) |
![]() |
Themen zu Gehackte Fritzbox - Verdacht: PC infiziert |
anti-malware, auffälliges, frage, fritzbox, gehackt, gehackte, guten, infiziert, inter, interne, internet, keylogger, malwarebytes, nichts, opfer, passwort, pc infiziert, prophylaxe, rechner, router, security, sicheres, spyware, troja, verdacht, verhält, überprüfe |