Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Kontrollscan mit aswmbr: Unknown Mbr

Kontrollscan mit aswmbr: Unknown Mbr


Log-Analyse und Auswertung: Kontrollscan mit aswmbr: Unknown Mbr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 23.03.2014, 11:50   #1
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Hallo,
habe heute mal einen Kontrollscan auf Rootkits gemacht und aswmbr hat einen unbekannten MbrCode ausgespuckt.

Code:
ATTFilter
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2014-03-23 11:45:09
-----------------------------
11:45:09.309    OS Version: Windows x64 6.2.9200 
11:45:09.309    Number of processors: 4 586 0x1301
11:45:09.309    ComputerName: HOME  UserName: 
11:45:09.480    Initialze error 1 
11:45:14.597    AVAST engine defs: 14032201
11:45:26.485    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\0000002d
11:45:26.485    Disk 0 Vendor: ST500LT012-9WS142 0001SDM1 Size: 476940MB BusType: 11
11:45:26.500    Disk 0 MBR read successfully
11:45:26.516    Disk 0 MBR scan
11:45:26.516    Disk 0 unknown MBR code
11:45:26.547    Disk 0 Partition 1 00     EE          GPT           2097151 MB offset 1
11:45:26.563    Disk 0 scanning C:\Windows\system32\drivers
11:45:26.563    Service scanning
11:45:27.265    Modules scanning
11:45:27.265    Disk 0 trace - called modules:
11:45:27.280    ntoskrnl.exe CLASSPNP.SYS disk.sys amd_xata.sys storport.sys hal.dll amd_sata.sys 
11:45:27.280    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004dfb060]
11:45:27.296    3 CLASSPNP.SYS[fffff880013a5e0a] -> nt!IofCallDriver -> [0xfffffa8003944310]
11:45:27.327    5 amd_xata.sys[fffff8800130d594] -> nt!IofCallDriver -> \Device\0000002d[0xfffffa8004df87f0]
11:45:27.327    AVAST engine scan C:\Windows
11:45:27.327    AVAST engine scan C:\Windows\system32
11:45:27.343    AVAST engine scan C:\Windows\system32\drivers
11:45:27.343    AVAST engine scan C:\Users\xxx
11:45:27.343    AVAST engine scan C:\ProgramData
11:45:27.358    Scan finished successfully
11:45:58.543    Disk 0 MBR has been saved successfully to "C:\Users\xxx\Desktop\MBR.dat"
11:45:58.543    The log file has been saved successfully to "C:\Users\xxx\Desktop\aswMBR.txt
Soll ich den Mbr fixen oder ist soweit alles ok?

Alt 23.03.2014, 12:33   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


HI,

nit einfach nen MBR fixen nur weil er unknown ist.

Lade dir bitte Emsisoft MBR Master herunter und speichere es auf den Desktop.
  • Führe die mbrmastr.exe aus.
  • Drücke auf Backup MBR und speichere es als emsi auf den Desktop.
  • Schliesse dann das Programm wieder.
  • Packe die erstellte emsi.mbr in ein zip-Archiv (Rechtsklick -> Senden an -> Zip-komprimierten Ordner) und hänge die Datei hier an.
  • Auf dem Desktop wird ebenfalls eine Textdatei MBRMastr_<date>_<time>.txt erstellt. Poste deren Inhalt bitte hier.
__________________

__________________
Alt 23.03.2014, 12:54   #3
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Hallo,

ich hab ja auch nachgefragt wegen dem MBR.

TXT von mbrmastr:

Code:
ATTFilter
Detected Windows version: 6.2 Build 9200 
Installing direct disk access driver ...
Driver connection handle: 0x00000150
1 valid drive(s) found.

Details for Disk 0 - ST500LT012-9WS142 Rev 0001SDM1:
  Device name              : \\.\PhysicalDrive0
  Geometry (C/H/S)         : 60801/255/63
  Boot loader reputation   : Unknown
  Cross view comparison    : Passed
  Partition table integrity: Passed

  Boot loader hashes
    SHA-1                  : 639AC5CDF8A5CF3245975932C6A4215450A7B98F
    MD5                    : 5FB38429D5D77768867C76DCBDB35194
Ist das Tool neu? Hab es hier nämlich noch nie gesehen...
__________________
Alt 24.03.2014, 10:34   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Lass die emsi.zip mal bitte bei www.virustotal.com scannen, poste den Link zum ergebnis sowie wieviele der 50 Scanner was angezeigt haben.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 24.03.2014, 17:24   #5
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


0 von 51.

https://www.virustotal.com/en/file/d81322a0e9e64271ab9c930df922f772c693ca8a3a0d059c91ea770c105162fe/analysis/1395678214/


Alt 25.03.2014, 12:06   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


saube r
__________________
--> Kontrollscan mit aswmbr: Unknown Mbr

Alt 25.03.2014, 17:18   #7
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Also der PC wohl auch? Sag mal, kannst du mir Logfiles zuschicken, die ich auswerten kann? Ich möchte das lernen

Alt 26.03.2014, 11:21   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Der MBR ist sauber, ob der REchner auch sauber ist kan ich dir erst nach folgenden Logfiles sagen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Zitat:
Sag mal, kannst du mir Logfiles zuschicken, die ich auswerten kann? Ich möchte das lernen
Das geht nit einfach mal so, dafür gibt es extra ne mehrmonatige Ausbildung, wenn man das richtig können will
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.03.2014, 17:55   #9
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Hallo schrauber,

Zitat:
Das geht nit einfach mal so, dafür gibt es extra ne mehrmonatige Ausbildung, wenn man das richtig können will
Natürlich, aber ich kann ja damit keinen Schaden anrichten. Dann kannst du mir ja sagen, ob ich das Zeug dazu hätte (Ausbildung) und ob ich schon Vorkenntnisse habe.

FRST Logfile, meiner Meinung nach clean, aber Überreste von McAfee, die ich nicht löschen kann, weil ich den Prozess nicht beenden kann.


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by Gideon (administrator) on HOME on 26-03-2014 17:48:11
Running from C:\Users\Gideon\Desktop
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Microsoft Corporation) C:\Windows\system32\dashost.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Nero AG) c:\Program Files (x86)\Nero\Update\NASvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2890640 2013-04-22] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13519432 2013-04-09] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1278024 2013-03-08] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642816 2013-06-03] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096 2014-02-23] (AVAST Software)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-2058586743-3979093847-619797469-1001\...\Run: [Spotify Web Helper] - C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe [1193176 2013-09-28] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {ABC09333-689F-47B3-8CC3-1DFFC3C27B88} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM - {ABC09333-689F-47B3-8CC3-1DFFC3C27B88} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM-x32 - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 - {ABC09333-689F-47B3-8CC3-1DFFC3C27B88} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKCU - DefaultScope {ABC09333-689F-47B3-8CC3-1DFFC3C27B88} URL = 
SearchScopes: HKCU - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKCU - {ABC09333-689F-47B3-8CC3-1DFFC3C27B88} URL = 
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.1.377\_platform_specific\win_x86\widevinecdmadapter.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.450.18) - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U45) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
CHR Plugin: (WildTangent Games App V2 Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1207148.dll (Adobe Systems, Inc.)
CHR Plugin: (McAfee SecurityCenter) - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL No File
CHR Extension: (Google Drive) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-25]
CHR Extension: (YouTube) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-25]
CHR Extension: (Google-Suche) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-25]
CHR Extension: (AdBlock) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-25]
CHR Extension: (Google Wallet) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-25]
CHR Extension: (Google Mail) - C:\Users\Gideon\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-25]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-02-23]

==================== Services (Whitelisted) =================

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [227968 2013-02-28] (Qualcomm Atheros Commnucations)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-02-23] (AVAST Software)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-27] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [660040 2013-01-18] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100752 2013-04-22] (ELAN Microelectronics Corp.)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [431656 2013-04-26] (Acer Incorporate)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-10-25] (Microsoft Corporation)
S2 McAPExe; No ImagePath
S3 NOBU; No ImagePath

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [37472 2013-02-14] (Advanced Micro Devices, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [29696 2013-04-21] (Microsoft Corporation)
R2 APXACC; C:\Windows\system32\DRIVERS\appexDrv.sys [219360 2013-04-18] (AppEx Networks Corporation)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-02-23] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2014-02-23] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-02-23] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1038072 2014-02-23] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [421704 2014-02-23] (AVAST Software)
R3 aswStm; C:\Windows\system32\drivers\aswStm.sys [80184 2014-02-23] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-02-23] ()
R3 AthrSdSrv; C:\Windows\system32\DRIVERS\athrsd.sys [43520 2013-03-12] (Qualcomm Atheros, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [98744 2013-04-23] (Advanced Micro Devices)
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [310984 2014-03-16] ()
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [5139968 2012-06-02] (Broadcom Corporation)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-02-28] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [42696 2014-03-13] ()
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-01-10] (Acer Incorporated)
S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [15704 2013-01-10] (Acer Incorporated)
U3 aswMBR; \??\C:\Users\Gideon\AppData\Local\Temp\aswMBR.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-26 17:48 - 2014-03-26 17:48 - 00013428 _____ () C:\Users\Gideon\Desktop\FRST.txt
2014-03-26 17:47 - 2014-03-26 17:48 - 00000000 ____D () C:\FRST
2014-03-26 17:47 - 2014-03-26 17:46 - 02157056 _____ (Farbar) C:\Users\Gideon\Desktop\FRST64.exe
2014-03-26 17:46 - 2014-03-26 17:46 - 02157056 _____ (Farbar) C:\Users\Gideon\Downloads\FRST64.exe
2014-03-23 19:53 - 2014-03-23 19:55 - 30796712 _____ (Oracle Corporation) C:\Users\Gideon\Downloads\jre-7u51-windows-x64.exe
2014-03-23 12:54 - 2014-03-23 12:54 - 00000145 _____ () C:\Users\Gideon\Desktop\emsi.zip
2014-03-23 12:51 - 2014-03-23 12:51 - 00000570 _____ () C:\Users\Gideon\Desktop\MBRMastr_2014.03.23_12.51.16.txt
2014-03-23 12:51 - 2014-03-23 12:51 - 00000528 _____ () C:\Users\Gideon\Desktop\MBRMastr_2014.03.23_12.51.14.txt
2014-03-23 12:44 - 2014-03-23 12:46 - 00000512 _____ () C:\Users\Gideon\Desktop\emsi.mbr
2014-03-23 12:43 - 2014-03-23 12:42 - 00788728 _____ (Emsisoft GmbH) C:\Users\Gideon\Desktop\mbrmastr.exe
2014-03-23 12:42 - 2014-03-23 12:42 - 00788728 _____ (Emsisoft GmbH) C:\Users\Gideon\Downloads\mbrmastr.exe
2014-03-23 11:45 - 2014-03-23 11:45 - 00001787 _____ () C:\Users\Gideon\Desktop\aswMBR.txt
2014-03-23 11:45 - 2014-03-23 11:45 - 00000512 _____ () C:\Users\Gideon\Desktop\MBR.dat
2014-03-23 11:44 - 2014-03-23 11:44 - 04745728 _____ (AVAST Software) C:\Users\Gideon\Downloads\aswMBR.exe
2014-03-23 11:44 - 2014-03-23 11:44 - 04745728 _____ (AVAST Software) C:\Users\Gideon\Desktop\aswMBR.exe
2014-03-21 21:26 - 2014-02-08 05:34 - 04036608 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-21 21:26 - 2013-10-25 08:34 - 00035856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2014-03-21 21:26 - 2013-10-24 23:34 - 00248240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2014-03-21 21:25 - 2014-02-23 09:13 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-21 21:25 - 2014-02-23 09:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-21 21:25 - 2014-02-23 09:13 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2014-03-21 21:25 - 2014-02-23 09:13 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2014-03-21 21:25 - 2014-02-23 09:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-21 21:25 - 2014-02-23 09:12 - 19273216 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-21 21:25 - 2014-02-23 09:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-21 21:25 - 2014-02-23 09:12 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 03960320 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-21 21:25 - 2014-02-23 09:11 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-21 21:25 - 2014-02-23 07:54 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-21 21:25 - 2014-02-23 07:54 - 01140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-21 21:25 - 2014-02-23 07:54 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 14358016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-21 21:25 - 2014-02-23 07:53 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-21 21:25 - 2014-02-23 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-21 21:25 - 2014-02-23 07:31 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-21 21:25 - 2014-02-23 05:06 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2014-03-21 21:24 - 2014-02-06 00:41 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-21 21:24 - 2014-02-06 00:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-21 21:24 - 2014-01-31 01:48 - 01339392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-21 21:24 - 2014-01-31 01:06 - 01628160 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-21 20:02 - 2013-12-07 07:36 - 19751936 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-03-21 20:02 - 2013-12-07 06:15 - 17560576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-03-16 12:42 - 2014-03-16 12:56 - 00000000 ____D () C:\Users\Gideon\Desktop\mbar
2014-03-16 12:39 - 2014-03-16 12:39 - 00000000 ____D () C:\Users\Gideon\AppData\Roaming\WildTangent
2014-03-14 19:58 - 2014-03-14 20:45 - 00000000 ____D () C:\Users\Gideon\Desktop\Minecraft_Backup
2014-03-13 16:50 - 2014-03-16 12:35 - 00310984 _____ () C:\Windows\system32\Drivers\atksgt.sys
2014-03-13 16:50 - 2014-03-13 16:50 - 00042696 _____ () C:\Windows\system32\Drivers\lirsgt.sys
2014-03-13 16:45 - 2014-03-13 16:48 - 00000000 ____D () C:\Program Files (x86)\Anno 1701
2014-02-24 19:48 - 2014-02-24 19:48 - 00000000 ____D () C:\Users\Gideon\Desktop\Neuer Ordner (2)
2014-02-24 17:00 - 2014-02-24 17:00 - 01934845 _____ () C:\Users\Gideon\Downloads\CakeDefense2 by disco.zip

==================== One Month Modified Files and Folders =======

2014-03-26 17:48 - 2014-03-26 17:48 - 00013428 _____ () C:\Users\Gideon\Desktop\FRST.txt
2014-03-26 17:48 - 2014-03-26 17:47 - 00000000 ____D () C:\FRST
2014-03-26 17:46 - 2014-03-26 17:47 - 02157056 _____ (Farbar) C:\Users\Gideon\Desktop\FRST64.exe
2014-03-26 17:46 - 2014-03-26 17:46 - 02157056 _____ (Farbar) C:\Users\Gideon\Downloads\FRST64.exe
2014-03-26 17:42 - 2014-01-06 21:14 - 01209644 _____ () C:\Windows\WindowsUpdate.log
2014-03-26 17:42 - 2013-12-25 20:26 - 00001120 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-26 17:41 - 2012-07-26 09:12 - 00000000 ____D () C:\Windows\system32\sru
2014-03-26 17:40 - 2012-07-26 09:12 - 00000000 ____D () C:\Windows\AUInstallAgent
2014-03-25 19:42 - 2013-12-25 20:26 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-23 19:55 - 2014-03-23 19:53 - 30796712 _____ (Oracle Corporation) C:\Users\Gideon\Downloads\jre-7u51-windows-x64.exe
2014-03-23 12:54 - 2014-03-23 12:54 - 00000145 _____ () C:\Users\Gideon\Desktop\emsi.zip
2014-03-23 12:51 - 2014-03-23 12:51 - 00000570 _____ () C:\Users\Gideon\Desktop\MBRMastr_2014.03.23_12.51.16.txt
2014-03-23 12:51 - 2014-03-23 12:51 - 00000528 _____ () C:\Users\Gideon\Desktop\MBRMastr_2014.03.23_12.51.14.txt
2014-03-23 12:46 - 2014-03-23 12:44 - 00000512 _____ () C:\Users\Gideon\Desktop\emsi.mbr
2014-03-23 12:42 - 2014-03-23 12:43 - 00788728 _____ (Emsisoft GmbH) C:\Users\Gideon\Desktop\mbrmastr.exe
2014-03-23 12:42 - 2014-03-23 12:42 - 00788728 _____ (Emsisoft GmbH) C:\Users\Gideon\Downloads\mbrmastr.exe
2014-03-23 11:45 - 2014-03-23 11:45 - 00001787 _____ () C:\Users\Gideon\Desktop\aswMBR.txt
2014-03-23 11:45 - 2014-03-23 11:45 - 00000512 _____ () C:\Users\Gideon\Desktop\MBR.dat
2014-03-23 11:44 - 2014-03-23 11:44 - 04745728 _____ (AVAST Software) C:\Users\Gideon\Downloads\aswMBR.exe
2014-03-23 11:44 - 2014-03-23 11:44 - 04745728 _____ (AVAST Software) C:\Users\Gideon\Desktop\aswMBR.exe
2014-03-23 01:22 - 2013-12-25 20:13 - 00003598 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2058586743-3979093847-619797469-1001
2014-03-22 23:46 - 2013-12-25 20:07 - 00000000 ___RD () C:\Users\Gideon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-22 23:46 - 2013-12-25 20:07 - 00000000 ___RD () C:\Users\Gideon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-03-22 23:45 - 2013-08-02 16:58 - 00000000 ____D () C:\ProgramData\McAfee
2014-03-22 23:45 - 2013-08-02 16:58 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-03-22 23:44 - 2012-07-26 08:22 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-22 23:42 - 2014-02-01 09:10 - 415082178 _____ () C:\Windows\MEMORY.DMP
2014-03-22 23:42 - 2012-07-26 09:12 - 00000000 ___RD () C:\Windows\ToastData
2014-03-22 23:42 - 2012-07-26 09:12 - 00000000 ___RD () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-03-22 23:42 - 2012-07-26 09:12 - 00000000 ___RD () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-03-22 23:42 - 2012-07-26 09:12 - 00000000 ____D () C:\Program Files\Windows Defender
2014-03-22 23:42 - 2012-07-26 09:12 - 00000000 ____D () C:\Program Files (x86)\Windows Defender
2014-03-22 13:42 - 2013-12-25 20:06 - 00000000 ____D () C:\Users\Gideon\AppData\Local\VirtualStore
2014-03-22 00:06 - 2013-12-27 13:23 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-22 00:03 - 2013-12-27 13:23 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-03-22 00:03 - 2012-07-26 06:26 - 00262144 ___SH () C:\Windows\system32\config\ELAM
2014-03-21 20:31 - 2013-12-25 20:29 - 00002179 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-03-16 21:37 - 2013-12-26 00:56 - 00000000 ____D () C:\Users\Gideon\AppData\Roaming\.minecraft
2014-03-16 12:56 - 2014-03-16 12:42 - 00000000 ____D () C:\Users\Gideon\Desktop\mbar
2014-03-16 12:56 - 2014-01-26 13:44 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-03-16 12:42 - 2014-01-26 13:39 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-03-16 12:39 - 2014-03-16 12:39 - 00000000 ____D () C:\Users\Gideon\AppData\Roaming\WildTangent
2014-03-16 12:39 - 2013-08-02 16:56 - 00000000 ____D () C:\ProgramData\WildTangent
2014-03-16 12:35 - 2014-03-13 16:50 - 00310984 _____ () C:\Windows\system32\Drivers\atksgt.sys
2014-03-16 12:25 - 2013-12-27 23:52 - 00000000 ____D () C:\Program Files (x86)\KONAMI
2014-03-16 12:11 - 2013-09-29 05:32 - 00753134 _____ () C:\Windows\system32\perfh007.dat
2014-03-16 12:11 - 2013-09-29 05:32 - 00155826 _____ () C:\Windows\system32\perfc007.dat
2014-03-16 12:11 - 2012-07-26 08:28 - 01745416 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-14 20:45 - 2014-03-14 19:58 - 00000000 ____D () C:\Users\Gideon\Desktop\Minecraft_Backup
2014-03-14 15:34 - 2014-01-03 16:44 - 00000000 ____D () C:\Users\Gideon\Desktop\Backup MCraft
2014-03-14 15:34 - 2013-12-26 00:59 - 00000000 ____D () C:\Users\Gideon\Desktop\saves
2014-03-13 16:50 - 2014-03-13 16:50 - 00042696 _____ () C:\Windows\system32\Drivers\lirsgt.sys
2014-03-13 16:48 - 2014-03-13 16:45 - 00000000 ____D () C:\Program Files (x86)\Anno 1701
2014-03-09 19:51 - 2014-02-17 14:28 - 00000000 ____D () C:\AdwCleaner
2014-03-04 23:52 - 2013-12-29 00:18 - 00694240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-04 23:52 - 2013-12-29 00:18 - 00078304 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-24 19:48 - 2014-02-24 19:48 - 00000000 ____D () C:\Users\Gideon\Desktop\Neuer Ordner (2)
2014-02-24 17:00 - 2014-02-24 17:00 - 01934845 _____ () C:\Users\Gideon\Downloads\CakeDefense2 by disco.zip
2014-02-24 16:33 - 2014-02-23 15:33 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-02-24 12:00 - 2012-07-26 09:12 - 00000000 ____D () C:\Windows\system32\NDF

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-22 15:40

==================== End Of Log ============================
--- --- ---


Schöne Grüße,
Keckrem

Alt 27.03.2014, 12:20   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Zitat:
Natürlich, aber ich kann ja damit keinen Schaden anrichten.
Naja.

Falsch ausgewertet, falchen Eintrag gefixt, => Rechner getoastet


Schonmal das McAfee Cleanup Tool benutzt?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 27.03.2014, 13:36   #11
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Wenn ich aber nur sage was ich machen würde wäre das Ganze ja kein Problem.
Das McAfee Tool probiere ich mal aus.

Rechner ist ja wohl sauber, also sind wir fertig?
Hätte gerne Logfiles

Achja. Beim Laptop meiner Mutter habe ich ebenfalls mit aswMBR drübergescannt - da wurden 5 Locked Drivers sowie ein unknown MBR entdeckt.

Deutet wohl schon eher auf Rootkit hin. Log kommt heute Abend

Alt 28.03.2014, 09:07   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Ja, Laptop ist sauber. Sorry aber ich fang jetzt hier keine Aubildung mit dir an, ich hab derzeit 30 Trainees oder so und noch ein leben
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 28.03.2014, 11:36   #13
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Haben andere weniger Trainees?

Alt 29.03.2014, 08:27   #14
schrauber
/// the machine
/// TB-Ausbilder
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Du musst dich wie jeder andere um einen Ausbildngsplatz bewerben, im Moment is aber kein PLatz frei
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.03.2014, 10:58   #15
Keckrem
 
Kontrollscan mit aswmbr: Unknown Mbr - Standard

Kontrollscan mit aswmbr: Unknown Mbr


Nun gut dann mach ich das wenn was frei ist.
Eine Frage hab ich aber noch (musst sie nicht beantworten):

Wo sind eigentlich die Kompetenzler wie z.B. markusg,ryder und Larusso hin?

Antwort
Seite 1 von 2 1 2

Themen zu Kontrollscan mit aswmbr: Unknown Mbr
amd, avast, boot, c:\windows, classpnp.sys, computer, desktop, device, error, file, fixen, hal.dll, harddisk, heute, home, log, log file, ntoskrnl.exe, partition, rootkits, scanning, service, system, system32, unbekannte, version, windows


« Mysearchdial + MegaBrowse.FirstRun.exe - im Firefox Browser | Firewall meldet Zugriff auf File 1SKKKKKKK.exe »


Ähnliche Themen: Kontrollscan mit aswmbr: Unknown Mbr


  1. aswMBR Locked Files, TDSS Killer und MBR Master keine Funde
    Log-Analyse und Auswertung - 30.03.2014 (7)
  2. spybot: Barowwsoe2Save MalewareC; aswMBR bleibt hängen, wenn ich avast update
    Log-Analyse und Auswertung - 06.07.2013 (11)
  3. aswMBR stürzt bei Scan ab Virus?
    Plagegeister aller Art und deren Bekämpfung - 19.06.2013 (29)
  4. aswMBR Log
    Log-Analyse und Auswertung - 15.02.2013 (3)
  5. aswMBR absturz mit blue screen beim SCAN
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (3)
  6. Malwarebytes findet den Virus nicht,aswMBR schon. Bitte um Hilfe
    Log-Analyse und Auswertung - 29.07.2012 (2)
  7. MBRoot? gmer (im safety mode) und aswMBR schlagen alarm
    Log-Analyse und Auswertung - 05.02.2012 (23)
  8. aswMBR immer neu herunterladen
    Antiviren-, Firewall- und andere Schutzprogramme - 13.01.2012 (1)
  9. Merkwürdiges Ergebnis bei aswMBR
    Log-Analyse und Auswertung - 20.11.2011 (2)
  10. BkCln.Unknown
    Plagegeister aller Art und deren Bekämpfung - 12.09.2005 (12)
  11. Unknown owner
    Log-Analyse und Auswertung - 27.03.2005 (5)
  12. Unknown Trojan !?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2005 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kontrollscan mit aswmbr: Unknown Mbr - Hallo, habe heute mal einen Kontrollscan auf Rootkits gemacht und aswmbr hat einen unbekannten MbrCode ausgespuckt. Code: Alles auswählen Aufklappen ATTFilter aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software Run date: - Kontrollscan mit aswmbr: Unknown Mbr...
Archiv
Du betrachtest: Kontrollscan mit aswmbr: Unknown Mbr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55