Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)

Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)


Log-Analyse und Auswertung: Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 28.02.2014, 00:38   #1
globelblade
 
Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage) - Standard

Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)


Hallo nettes Trojaner - Board - Team,

ich hoffe Ihr könnt mir helfen, weil das Problem habe ich seit Weihnachten nicht im Griff bekommen

ich probiere mal zu erläutern:

Ich habe was auf dem Rechner!was sich nicht entfernen läßt trotzt: Formation/WriteZero/NeuInstallation/Windows usw..

wie komme ich drauf???also habe Daten durchforstet auf meinen Rechner die zb. heisen: Windows Schadow,Remote/virtuell/Visuell C++2005 ($) ,Script usw...

zudem meine Vermutung!!Daten auf Platte die sich nicht entfernen lassen wollen!!!

Problem an der ganzen Sache, ich habe keine Rechte(Admin) trotze Befehle wie (c:\net User Admin..)
zudem wurde der Router manipuliert, sowie alle erdenkliche Software wie /Windows/Viren und Treiber!!)

Ich bin Rat und Sprachlos!!!

hier aktuelle Log:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-28 00:14:07
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD5000LPVT-22G33T0 rev.01.01A01 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\ADMINI~1.SVE\AppData\Local\Temp\kxldypog.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff80002e02000 45 bytes [00, 00, 16, 02, 4E, 74, 66, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575 fffff80002e0202f 29 bytes [00, 01, 00, 06, 00, 00, 00, ...]

---- User code sections - GMER 2.1 ----

.text C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe[2072] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075411465 2 bytes [41, 75]
.text C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe[2072] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000754114bb 2 bytes [41, 75]
.text ... * 2
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[1892] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075411465 2 bytes [41, 75]
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[1892] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000754114bb 2 bytes [41, 75]
.text ... * 2

---- Threads - GMER 2.1 ----

Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [4692:1888] 000007fefbdd2a7c
Thread C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2004:1676] 0000000075427587
Thread C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2004:5012] 00000000636a758a
Thread C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2004:524] 00000000779b2e65
Thread C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2004:5716] 00000000779b3e85
Thread C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2004:5148] 00000000779b3e85
Thread C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2004:4256] 00000000779b3e85

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations ????s_??????????????????.i??????? ??????????????r???????????????????????????0???? ???????????????????????????????????????????????????? ????????????t????????????????????????????????????????? D??/????????????????\???????????????s?????kerberos?msv1_0?schannel?wdigest?tspkg?pku2u?????????????????????????s?????????/???????????/?/????,??:???i?????evi???????,??? ????????????????????????????????,??????????r??? ??????????????????????????????D????????r????"??????k??????n???? ??????????????????????????????D???????r???? D??+??????????r???fvevol?rdyboost??t????N??????S?????eoo??@%SystemRoot%\system32\wiaservc.dll,-9?tem???+?+?+???????????????????????????????????????m????????????????????????s?????credssp.dll?????? ?????????????????????????????????????????????????????t???(??????P???????W????????????????????? ??????????? ???????P???????W???????P???????W???????????????????4???????????????????????????????? ??????????????????????????????????????????????????????????????????4?? ?????????? ????\???????????????????? ??????????????
Reg HKLM\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\TrustedInstaller@Events
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\74e5431ddf8f
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@Type 2
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@Start 3
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@ErrorControl 1
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@Tag 3
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@ImagePath \??\C:\Windows\system32\drivers\mbamchameleon.sys
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@DisplayName mbamchameleon
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@Group FSFilter Activity Monitor
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@WOW64 1
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon@Protected C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon\Instances
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon\Instances@DefaultInstance mbamchameleon Instance
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon\Instances\mbamchameleon Instance
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon\Instances\mbamchameleon Instance@Altitude 400900
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon\Instances\mbamchameleon Instance@Flags 0
Reg HKLM\SYSTEM\CurrentControlSet\services\mbamchameleon
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@Type 2
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@Start 3
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@ErrorControl 1
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@ImagePath \??\C:\Windows\system32\drivers\mbam.sys
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@Group FSFilter Anti-Virus
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@DependOnService FltMgr?
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector@WOW64 1
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector\Instances
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector\Instances@DefaultInstance MBAMProtector Instance
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector\Instances\MBAMProtector Instance
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector\Instances\MBAMProtector Instance@Altitude 328800
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector\Instances\MBAMProtector Instance@Flags 0
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMProtector
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@Type 16
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@Start 2
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@ErrorControl 1
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@ImagePath "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe"
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@WOW64 1
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@ObjectName LocalSystem
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler@Description Malwarebytes Anti-Malware scheduler
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMScheduler
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@Type 16
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@Start 2
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@ErrorControl 1
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@ImagePath "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe"
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@DependOnService MBAMProtector?
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@WOW64 1
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@ObjectName LocalSystem
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@Description Malwarebytes Anti-Malware service
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService@DelayedAutostart 0
Reg HKLM\SYSTEM\CurrentControlSet\services\MBAMService
Reg HKLM\SYSTEM\CurrentControlSet\services\TrustedInstaller@Start 3
Reg HKLM\SYSTEM\CurrentControlSet\services\TrustedInstaller
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\74e5431ddf8f (not active ControlSet)
---- EOF - GMER 2.1 ----

bitte um Hilfe!!!

 

Themen zu Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)
entfernen, firewall, harddisk, log, malwarebytes, manipulation, ntoskrnl.exe, nvidia, object, problem, registry, rootkit, router, scan, security, shadow, software, start, system, system32, temp, treiber, trojaner, update, windows media player, winlogon, wmp


« Win7: TR/Tracur.Gen sagt Avira | Trojaner eingefangen? »


Ähnliche Themen: Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)


  1. digitale Signatur kann nicht überprüft werden bei Gmer-evtl. Rootkit?
    Log-Analyse und Auswertung - 06.04.2015 (7)
  2. Sers zusammen hab mir leider einen Trojaner auf dem Rechner eingefangen den ich auch nicht genau beschreiben kann
    Log-Analyse und Auswertung - 23.12.2013 (24)
  3. Rootkit, Bootkit, Rootkit.win32.tdss.ld4 - ich weiss nicht weiter..
    Log-Analyse und Auswertung - 18.03.2013 (1)
  4. Trojaner, evtl. Rootkit / Live Security Platinum
    Log-Analyse und Auswertung - 29.08.2012 (1)
  5. (2x) Abbild fehlerhaft bei Messenger-Start, evtl. Rootkit?
    Mülltonne - 23.07.2012 (1)
  6. Komme nicht mehr weiter - evtl. Rootkit, Avira kriegt ihn nicht weg
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (3)
  7. Firewall schaltet sich aus, vermute Trojaner, weiss aber nicht wie ich ihn finde
    Plagegeister aller Art und deren Bekämpfung - 06.07.2012 (5)
  8. Verschlüsselungstrojaner evtl. V. 1.140 entfernt, aber Dateien verschlüsselt
    Log-Analyse und Auswertung - 10.06.2012 (4)
  9. Rootkit/Backdoor befall ist da aber nicht zu beseitigen
    Plagegeister aller Art und deren Bekämpfung - 18.11.2011 (4)
  10. habe ein virus und weiss nicht wie er heißt das einzige was ich dazu sagen kann ist das http://www1.
    Log-Analyse und Auswertung - 13.06.2011 (14)
  11. Evtl Trojaner Befall / Rootkit / a1vcwtl4.exe
    Log-Analyse und Auswertung - 09.01.2011 (2)
  12. Rootkit auf VMWare kann nicht entfernt werden
    Plagegeister aller Art und deren Bekämpfung - 02.05.2010 (1)
  13. Rootkit verdacht aber kann keine scanner installieren!
    Plagegeister aller Art und deren Bekämpfung - 23.01.2010 (16)
  14. Virus malware oder weis nicht was! kann nichts machen Sau frisst sich evtl. in Ram
    Plagegeister aller Art und deren Bekämpfung - 27.10.2009 (1)
  15. w32.Myzor.FK@yf ich weiss verbrauchtes thema aber trotzdem HILFE
    Log-Analyse und Auswertung - 21.02.2008 (2)
  16. Task(evtl. Trojaner) kann nicht beendet oder gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 12.04.2005 (13)
  17. Virus - weis nicht welches aber versuchs zu beschreiben
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage) - Hallo nettes Trojaner - Board - Team, ich hoffe Ihr könnt mir helfen, weil das Problem habe ich seit Weihnachten nicht im Griff bekommen ich probiere mal zu erläutern: Ich - Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage)...
Archiv
Du betrachtest: Ich kann es nicht beschreiben!aber ich weiss es ist was da (evtl. Rootkit, Shadow,Manipulation,Spionage) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131