Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 7: RSA-2048 Trojaner seit gestern

Windows 7: RSA-2048 Trojaner seit gestern


Log-Analyse und Auswertung: Windows 7: RSA-2048 Trojaner seit gestern

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 10.12.2015, 16:07   #1
Deilnefle
 
Windows 7: RSA-2048 Trojaner seit gestern - Standard

Windows 7: RSA-2048 Trojaner seit gestern


Die FRST.txt Datei habe ich in zwei gesplittet.
Ich danke schon mal im voraus!
PS: Ich benutz das Konto meines Bruders.. so bitte Gnade.

defogger_disable.txt Logfiles

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:02 on 10/12/2015 (Bülent)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Gmer.txt Logfiles

Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-12-10 15:21:58
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\0000005e WDC_WD10 rev.01.0 931,51GB
Running: ztts6src.exe; Driver: C:\Users\BLENT~1\AppData\Local\Temp\awtdrfob.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[1848] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection         000000007765dc30 16 bytes [50, 48, B8, 4C, 35, 01, FC, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread     000000007765da80 16 bytes [50, 48, B8, 4C, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThreadToken          000000007765dbf0 16 bytes [50, 48, B8, A4, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess              000000007765dc10 48 bytes [50, 48, B8, 20, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection       000000007765dc50 16 bytes [50, 48, B8, 70, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThreadTokenEx        000000007765dca0 32 bytes [50, 48, B8, C8, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile                 000000007765dce0 16 bytes [50, 48, B8, B0, 15, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtQueryAttributesFile      000000007765dd80 16 bytes [50, 48, B8, F8, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile               000000007765df00 16 bytes [50, 48, B8, 74, 14, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcessToken         000000007765e970 16 bytes [50, 48, B8, 44, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread               000000007765e9c0 16 bytes [50, 48, B8, 80, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2156] C:\Windows\SYSTEM32\ntdll.dll!NtQueryFullAttributesFile  000000007765eb10 16 bytes [50, 48, B8, 0C, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread     000000007765da80 16 bytes [50, 48, B8, 4C, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThreadToken          000000007765dbf0 16 bytes [50, 48, B8, A4, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess              000000007765dc10 48 bytes [50, 48, B8, 20, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection       000000007765dc50 16 bytes [50, 48, B8, 70, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThreadTokenEx        000000007765dca0 32 bytes [50, 48, B8, C8, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile                 000000007765dce0 16 bytes [50, 48, B8, B0, 15, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtQueryAttributesFile      000000007765dd80 16 bytes [50, 48, B8, F8, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile               000000007765df00 16 bytes [50, 48, B8, 74, 14, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcessToken         000000007765e970 16 bytes [50, 48, B8, 44, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread               000000007765e9c0 16 bytes [50, 48, B8, 80, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[2688] C:\Windows\SYSTEM32\ntdll.dll!NtQueryFullAttributesFile  000000007765eb10 16 bytes [50, 48, B8, 0C, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread     000000007765da80 16 bytes [50, 48, B8, 4C, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThreadToken          000000007765dbf0 16 bytes [50, 48, B8, A4, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess              000000007765dc10 48 bytes [50, 48, B8, 20, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection       000000007765dc50 16 bytes [50, 48, B8, 70, 17, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThreadTokenEx        000000007765dca0 32 bytes [50, 48, B8, C8, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile                 000000007765dce0 16 bytes [50, 48, B8, B0, 15, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtQueryAttributesFile      000000007765dd80 16 bytes [50, 48, B8, F8, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile               000000007765df00 16 bytes [50, 48, B8, 74, 14, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcessToken         000000007765e970 16 bytes [50, 48, B8, 44, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread               000000007765e9c0 16 bytes [50, 48, B8, 80, 16, 65, 3F, ...]
.text  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe[4068] C:\Windows\SYSTEM32\ntdll.dll!NtQueryFullAttributesFile  000000007765eb10 16 bytes [50, 48, B8, 0C, 17, 65, 3F, ...]

---- Disk sectors - GMER 2.1 ----

Disk   \Device\Harddisk0\DR0                                                                                                      unknown MBR code

---- EOF - GMER 2.1 ----

EDIT: Alte FRST1.txt, alte FRST2.txt und Addition.txt gelöscht
Anhänge zu: Alte FRST1.txt, alte FRST2.txt und Addition.txt -- veraltet

Letzter Post sind die neuen Logfiles.
Geändert von Deilnefle (10.12.2015 um 17:06 Uhr)

 

Themen zu Windows 7: RSA-2048 Trojaner seit gestern
danke, datei, frst.txt, gestern, rsa-2048, troja, trojaner, windows, windows 7


« Win 10: Fehlermeldung RunDLL bei Systemstart | Trojan-Downloader.MSWord.Agent.kf nicht zu desinfizieren von Kaspersky. »


Ähnliche Themen: Windows 7: RSA-2048 Trojaner seit gestern


  1. Seit gestern Windows 10, jetzt werde ich immer auf Avira-Seite umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 10.12.2015 (4)
  2. Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 30.08.2013 (10)
  3. GVU Trojaner mit Foto seit gestern
    Plagegeister aller Art und deren Bekämpfung - 28.04.2013 (14)
  4. Virus / Trojaner von GVU auf Laptop - seit gestern abend
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (9)
  5. Seit gestern Abend GVU 2.07 Trojaner bereits mit Mwb gescannt u. Logfiles hinzugefügt
    Log-Analyse und Auswertung - 31.07.2012 (8)
  6. Windwosverschlüsselungstrojaner -seit gestern Abend
    Log-Analyse und Auswertung - 28.06.2012 (5)
  7. Windows Verschlüsselungs Trojaner 2048 Bit PGP-RSA
    Plagegeister aller Art und deren Bekämpfung - 04.05.2012 (14)
  8. Windows Verschlüsselungs Trojaner 2048 Bit PGP-RSA
    Log-Analyse und Auswertung - 01.05.2012 (5)
  9. seit gestern Fehlermeldung bei Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 15.01.2012 (5)
  10. Trojaner Kazy.mekml.1 seit gestern - Daten weg, PC fährt immer runter
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (13)
  11. PC lahmt seit gestern :(
    Log-Analyse und Auswertung - 16.04.2009 (24)
  12. Pc seit gestern langsam. Virus?
    Mülltonne - 12.11.2008 (0)
  13. Seit gestern erhebliche Probleme
    Log-Analyse und Auswertung - 27.12.2007 (1)
  14. TR/Obustat.A nervt seit gestern
    Log-Analyse und Auswertung - 07.08.2007 (14)
  15. Pc hängt und stürtzt seit gestern ab
    Log-Analyse und Auswertung - 04.03.2007 (7)
  16. InternetProbleme seit gestern..
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (3)
  17. Seit gestern etwa 40 Trojaner...
    Log-Analyse und Auswertung - 27.04.2006 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 7: RSA-2048 Trojaner seit gestern - Die FRST.txt Datei habe ich in zwei gesplittet. Ich danke schon mal im voraus! PS: Ich benutz das Konto meines Bruders.. so bitte Gnade. defogger_disable.txt Logfiles Code: Alles auswählen Aufklappen - Windows 7: RSA-2048 Trojaner seit gestern...
Archiv
Du betrachtest: Windows 7: RSA-2048 Trojaner seit gestern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131