![]() |
|
Plagegeister aller Art und deren Bekämpfung: Scann mit RootkitRevealer - Was nun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
| ![]() Scann mit RootkitRevealer - Was nun? Hallo zusammen. Also, ich habe grad mein Rechner mal mit RootkitRevealer gescannt. Der hat mir auch ein paar Sachen rausgeworfen, doch was soll ich nun damit machen? Woran erkenne ich nun was OK ist und was nicht? Gibt es eine Übersicht oder deutsche Anleitung dazu? Oder kann ich an den Descriptions sehen was ich damit machen muss oder ist dass dann noch vom Programm abhängig? Oder wie Unterscheidet man das ganze? Sage schon mal Danke! Gruß : bugfix
__________________ .:Alle Fehler sind frei erfunden und jegliche Ähnlichkeit zu Original Wörtern ist nicht beabsichtiegt:. |
![]() | #2 |
![]() ![]() ![]() ![]() ![]() | ![]() Scann mit RootkitRevealer - Was nun? Grundsätzlich sollte RKR nicht allzuviel anzeigen.
__________________Beachte einfach folgendes: 1. Entferne unter Options die NTFS-Metaeinträge 2. Tauchen .exe, -.com, -.bat oder sonstige ausführbare Dateien im Log auf, heisst es obacht geben! 3. Du solltest alle Einträge zuordnen können, auch die von Ordnern und Schlüsseln 4. Beachte vor allem "hidden from windows api"-Einträge 5. Sollte RKR mehr als 10-15 Sachen anzeigen -> Vorsicht Poste doch einfach mal Dein Log hier. |
![]() | #3 |
/// Mr. Schatten ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Scann mit RootkitRevealer - Was nun? @ Bugfix: Die englisch-sprachige Anleitung ist dir bekannt?
__________________Das Programm hat eigentlich keinen "marktreifen Status, dass damit jeder seinen PC von Rootkits befreien kann".
__________________ |
![]() | #4 | |||||
| ![]() Scann mit RootkitRevealer - Was nun? @ Shadow : Womit sollte ich denn mein Rechner Scannen um ein Überblick zu bekommen ob ich etwas drauf habe? Ich nutze natürlich auch ein Virenscanner und Ad-Aware ... . Mir geht es nur um die Rootkit Geschichte. Zitat:
Zitat:
Zitat:
Zitat:
![]() Zitat:
Log kommt noch.
__________________ .:Alle Fehler sind frei erfunden und jegliche Ähnlichkeit zu Original Wörtern ist nicht beabsichtiegt:. |
![]() | #5 | ||
/// Mr. Schatten ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Scann mit RootkitRevealer - Was nun?Zitat:
Es gäbe da noch F-Secure Blacklight, dies zeigt aber weniger an als RKR, wohl nur ERKANNTE Rootkits - ist noch ein beta und wohl nur noch bis zur Wallpurgisnacht frei. Zitat:
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
![]() | #6 |
| ![]() Scann mit RootkitRevealer - Was nun? Hier mein Log. Hoffe mal das er nicht zu lang ist. Wenn ja sagen was raus soll, dann kürze ich den. Code:
ATTFilter HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed 24.04.2006 10:36 80 bytes Data mismatch between Windows API and raw hive data. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory 24.04.2006 10:27 204 bytes Windows API length not consistent with raw hive data. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CachePath 24.04.2006 10:27 218 bytes Windows API length not consistent with raw hive data. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2\CachePath 24.04.2006 10:27 218 bytes Windows API length not consistent with raw hive data. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3\CachePath 24.04.2006 10:27 218 bytes Windows API length not consistent with raw hive data. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4\CachePath 24.04.2006 10:27 218 bytes Windows API length not consistent with raw hive data. HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg 09.04.2006 17:42 0 bytes Access is denied. C:\$AttrDef 14.02.2006 09:32 2.50 KB Hidden from Windows API. C:\$BadClus 14.02.2006 09:32 0 bytes Hidden from Windows API. C:\$BadClus:$Bad 14.02.2006 09:32 43.73 GB Hidden from Windows API. C:\$Bitmap 14.02.2006 09:32 1.37 MB Hidden from Windows API. C:\$Boot 14.02.2006 09:32 8.00 KB Hidden from Windows API. C:\$Extend 14.02.2006 09:32 0 bytes Hidden from Windows API. C:\$Extend\$ObjId 14.02.2006 09:32 0 bytes Hidden from Windows API. C:\$Extend\$Quota 14.02.2006 09:32 0 bytes Hidden from Windows API. C:\$Extend\$Reparse 14.02.2006 09:32 0 bytes Hidden from Windows API. C:\$LogFile 14.02.2006 09:32 64.00 MB Hidden from Windows API. C:\$MFT 14.02.2006 09:32 48.03 MB Hidden from Windows API. C:\$MFTMirr 14.02.2006 09:32 4.00 KB Hidden from Windows API. C:\$Secure 14.02.2006 09:32 0 bytes Hidden from Windows API. C:\$UpCase 14.02.2006 09:32 128.00 KB Hidden from Windows API. C:\$Volume 14.02.2006 09:32 0 bytes Hidden from Windows API.C:\Dokumente und Einstellungen\Tim\Lokale Einstellungen\Temp\~DFCA20.tmp 24.04.2006 10:51 512 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tim\Lokale Einstellungen\Temp\~DFF042.tmp 24.04.2006 10:51 512 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tim\Lokale Einstellungen\Temp\~WRF0000.tmp 24.04.2006 10:51 16.00 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_1137.xml 25.03.2006 11:48 15.48 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_1996.xml 23.04.2006 10:42 66.22 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_1998.xml 23.04.2006 10:42 1.46 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2000.xml 23.04.2006 10:42 18.04 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2002.xml 23.04.2006 10:42 3.55 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2004.xml 23.04.2006 10:42 15.42 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2006.xml 23.04.2006 10:42 15.80 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2008.xml 23.04.2006 10:42 1.55 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2010.xml 23.04.2006 10:42 20.43 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2012.xml 23.04.2006 10:42 2.01 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2014.xml 23.04.2006 10:42 424.63 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2016.xml 23.04.2006 10:42 220.66 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2018.xml 23.04.2006 10:42 75.12 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2020.xml 23.04.2006 10:42 4.54 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2022.xml 23.04.2006 10:42 151.23 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2024.xml 23.04.2006 10:42 70.21 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2026.xml 24.04.2006 10:43 66.22 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2028.xml 24.04.2006 10:43 1.46 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2030.xml 24.04.2006 10:43 18.04 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2032.xml 24.04.2006 10:43 3.55 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2034.xml 24.04.2006 10:43 15.42 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2036.xml 24.04.2006 10:43 14.25 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2037.xml 24.04.2006 10:43 17.16 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2038.xml 24.04.2006 10:43 1.55 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2040.xml 24.04.2006 10:43 20.43 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2042.xml 24.04.2006 10:43 2.01 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2044.xml 24.04.2006 10:43 424.63 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2046.xml 24.04.2006 10:43 222.03 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2047.xml 24.04.2006 10:43 8.63 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2048.xml 24.04.2006 10:43 75.12 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2050.xml 24.04.2006 10:43 4.54 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2052.xml 24.04.2006 10:43 152.80 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2053.xml 24.04.2006 10:43 2.02 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2054.xml 24.04.2006 10:43 61.27 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_2055.xml 24.04.2006 10:43 9.80 KB Hidden from Windows API. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_283.xml 24.02.2006 10:54 4.69 KB Visible in Windows API, but not in MFT or directory index. C:\WINDOWS\PCHealth\HelpCtr\DataColl\CollectedData_937.xml 18.03.2006 11:24 3.52 KB Visible in Windows API, but not in MFT or directory index. D:\$AttrDef 01.07.2005 07:29 2.50 KB Hidden from Windows API. D:\$BadClus 01.07.2005 07:29 0 bytes Hidden from Windows API. D:\$BadClus:$Bad 01.07.2005 07:29 15.01 GB Hidden from Windows API. D:\$Bitmap 01.07.2005 07:29 480.22 KB Hidden from Windows API. D:\$Boot 01.07.2005 07:29 8.00 KB Hidden from Windows API. D:\$Extend 01.07.2005 07:29 0 bytes Hidden from Windows API. D:\$Extend\$ObjId 01.07.2005 07:29 0 bytes Hidden from Windows API. D:\$Extend\$Quota 01.07.2005 07:29 0 bytes Hidden from Windows API. D:\$Extend\$Reparse 01.07.2005 07:29 0 bytes Hidden from Windows API. D:\$LogFile 01.07.2005 07:29 64.00 MB Hidden from Windows API. D:\$MFT 01.07.2005 07:29 64.92 MB Hidden from Windows API. D:\$MFTMirr 01.07.2005 07:29 4.00 KB Hidden from Windows API. D:\$Secure 01.07.2005 07:29 0 bytes Hidden from Windows API. D:\$UpCase 01.07.2005 07:29 128.00 KB Hidden from Windows API. D:\$Volume 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$AttrDef 01.07.2005 07:29 2.50 KB Hidden from Windows API. E:\$BadClus 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$BadClus:$Bad 01.07.2005 07:29 45.72 GB Hidden from Windows API. E:\$Bitmap 01.07.2005 07:29 1.43 MB Hidden from Windows API. E:\$Boot 01.07.2005 07:29 8.00 KB Hidden from Windows API. E:\$Extend 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$Extend\$ObjId 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$Extend\$Quota 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$Extend\$Reparse 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$LogFile 01.07.2005 07:29 64.00 MB Hidden from Windows API. E:\$MFT 01.07.2005 07:29 14.51 MB Hidden from Windows API. E:\$MFTMirr 01.07.2005 07:29 4.00 KB Hidden from Windows API. E:\$Secure 01.07.2005 07:29 0 bytes Hidden from Windows API. E:\$UpCase 01.07.2005 07:29 128.00 KB Hidden from Windows API. E:\$Volume 01.07.2005 07:29 0 bytes Hidden from Windows API. F:\$AttrDef 22.12.2005 12:30 2.50 KB Hidden from Windows API. F:\$BadClus 22.12.2005 12:30 0 bytes Hidden from Windows API. F:\$BadClus:$Bad 22.12.2005 12:30 29.29 GB Hidden from Windows API. F:\$Bitmap 22.12.2005 12:30 937.39 KB Hidden from Windows API. F:\$Boot 22.12.2005 12:30 8.00 KB Hidden from Windows API. F:\$Extend 22.12.2005 12:30 0 bytes Hidden from Windows API. F:\$Extend\$ObjId 22.12.2005 12:30 0 bytes Hidden from Windows API. F:\$Extend\$Quota 22.12.2005 12:30 0 bytes Hidden from Windows API. F:\$Extend\$Reparse 22.12.2005 12:30 0 bytes Hidden from Windows API. F:\$LogFile 22.12.2005 12:30 64.00 MB Hidden from Windows API. F:\$MFT 22.12.2005 12:30 22.39 MB Hidden from Windows API. F:\$MFTMirr 22.12.2005 12:30 4.00 KB Hidden from Windows API. F:\$Secure 22.12.2005 12:30 0 bytes Hidden from Windows API. F:\$UpCase 22.12.2005 12:30 128.00 KB Hidden from Windows API. F:\$Volume 22.12.2005 12:30 0 bytes Hidden from Windows API. G:\$AttrDef 31.12.2005 12:36 2.50 KB Hidden from Windows API. G:\$BadClus 31.12.2005 12:36 0 bytes Hidden from Windows API. G:\$BadClus:$Bad 31.12.2005 12:36 50.01 GB Hidden from Windows API. G:\$Bitmap 31.12.2005 12:36 1.56 MB Hidden from Windows API. G:\$Boot 31.12.2005 12:36 8.00 KB Hidden from Windows API. G:\$Extend 31.12.2005 12:36 0 bytes Hidden from Windows API. G:\$Extend\$ObjId 31.12.2005 12:36 0 bytes Hidden from Windows API. G:\$Extend\$Quota 31.12.2005 12:36 0 bytes Hidden from Windows API. G:\$Extend\$Reparse 31.12.2005 12:36 0 bytes Hidden from Windows API. G:\$LogFile 31.12.2005 12:36 64.00 MB Hidden from Windows API. G:\$MFT 31.12.2005 12:36 30.67 MB Hidden from Windows API. G:\$MFTMirr 31.12.2005 12:36 4.00 KB Hidden from Windows API. G:\$Secure 31.12.2005 12:36 0 bytes Hidden from Windows API. G:\$UpCase 31.12.2005 12:36 128.00 KB Hidden from Windows API. G:\$Volume 31.12.2005 12:36 0 bytes Hidden from Windows API. H:\$AttrDef 20.09.2004 14:23 2.50 KB Hidden from Windows API. H:\$BadClus 20.09.2004 14:23 0 bytes Hidden from Windows API. H:\$BadClus:$Bad 20.09.2004 14:23 50.01 GB Hidden from Windows API. H:\$Bitmap 20.09.2004 14:23 1.56 MB Hidden from Windows API. H:\$Boot 20.09.2004 14:23 8.00 KB Hidden from Windows API. H:\$Extend 20.09.2004 14:23 0 bytes Hidden from Windows API. H:\$Extend\$ObjId 20.09.2004 14:23 0 bytes Hidden from Windows API. H:\$Extend\$Quota 20.09.2004 14:23 0 bytes Hidden from Windows API. H:\$Extend\$Reparse 20.09.2004 14:23 0 bytes Hidden from Windows API. H:\$LogFile 20.09.2004 14:23 64.00 MB Hidden from Windows API. H:\$MFT 20.09.2004 14:23 50.89 MB Hidden from Windows API. H:\$MFTMirr 20.09.2004 14:23 4.00 KB Hidden from Windows API. H:\$Secure 20.09.2004 14:23 0 bytes Hidden from Windows API. H:\$UpCase 20.09.2004 14:23 128.00 KB Hidden from Windows API. H:\$Volume 20.09.2004 14:23 0 bytes Hidden from Windows API. I:\$AttrDef 09.11.2002 10:50 2.50 KB Hidden from Windows API. I:\$BadClus 09.11.2002 10:50 0 bytes Hidden from Windows API. I:\$BadClus:$Bad 09.11.2002 10:50 21.66 GB Hidden from Windows API. I:\$Bitmap 09.11.2002 10:50 693.23 KB Hidden from Windows API. I:\$Boot 09.11.2002 10:50 8.00 KB Hidden from Windows API. I:\$Extend 09.11.2002 10:50 0 bytes Hidden from Windows API. I:\$Extend\$ObjId 09.11.2002 10:50 0 bytes Hidden from Windows API. I:\$Extend\$Quota 09.11.2002 10:50 0 bytes Hidden from Windows API. I:\$Extend\$Reparse 09.11.2002 10:50 0 bytes Hidden from Windows API. I:\$LogFile 09.11.2002 10:50 64.00 MB Hidden from Windows API. I:\$MFT 09.11.2002 10:50 81.40 MB Hidden from Windows API. I:\$MFTMirr 09.11.2002 10:50 4.00 KB Hidden from Windows API. I:\$Secure 09.11.2002 10:50 0 bytes Hidden from Windows API. I:\$UpCase 09.11.2002 10:50 128.00 KB Hidden from Windows API. I:\$Volume 09.11.2002 10:50 0 bytes Hidden from Windows API. J:\$AttrDef 26.12.2003 08:07 2.50 KB Hidden from Windows API. J:\$BadClus 26.12.2003 08:07 0 bytes Hidden from Windows API. J:\$BadClus:$Bad 26.12.2003 08:07 13.90 GB Hidden from Windows API. J:\$Bitmap 26.12.2003 08:07 444.67 KB Hidden from Windows API. J:\$Boot 26.12.2003 08:07 8.00 KB Hidden from Windows API. J:\$Extend 26.12.2003 08:07 0 bytes Hidden from Windows API. J:\$Extend\$ObjId 26.12.2003 08:07 0 bytes Hidden from Windows API. J:\$Extend\$Quota 26.12.2003 08:07 0 bytes Hidden from Windows API. J:\$Extend\$Reparse 26.12.2003 08:07 0 bytes Hidden from Windows API. J:\$LogFile 26.12.2003 08:07 22.56 MB Hidden from Windows API. J:\$MFT 26.12.2003 08:07 30.71 MB Hidden from Windows API. J:\$MFTMirr 26.12.2003 08:07 4.00 KB Hidden from Windows API. J:\$Secure 26.12.2003 08:07 0 bytes Hidden from Windows API. J:\$UpCase 26.12.2003 08:07 128.00 KB Hidden from Windows API. J:\$Volume 26.12.2003 08:07 0 bytes Hidden from Windows API. K:\$AttrDef 21.09.2004 11:08 2.50 KB Hidden from Windows API. K:\$BadClus 21.09.2004 11:08 0 bytes Hidden from Windows API. K:\$BadClus:$Bad 21.09.2004 11:08 21.69 GB Hidden from Windows API. K:\$Bitmap 21.09.2004 11:08 693.98 KB Hidden from Windows API. K:\$Boot 21.09.2004 11:08 8.00 KB Hidden from Windows API. K:\$Extend 21.09.2004 11:08 0 bytes Hidden from Windows API. K:\$Extend\$ObjId 21.09.2004 11:08 0 bytes Hidden from Windows API. K:\$Extend\$Quota 21.09.2004 11:08 0 bytes Hidden from Windows API. K:\$Extend\$Reparse 21.09.2004 11:08 0 bytes Hidden from Windows API. K:\$LogFile 21.09.2004 11:08 64.00 MB Hidden from Windows API. K:\$MFT 21.09.2004 11:08 89.28 MB Hidden from Windows API. K:\$MFTMirr 21.09.2004 11:08 4.00 KB Hidden from Windows API. K:\$Secure 21.09.2004 11:08 0 bytes Hidden from Windows API. K:\$UpCase 21.09.2004 11:08 128.00 KB Hidden from Windows API. K:\$Volume 21.09.2004 11:08 0 bytes Hidden from Windows API.
__________________ --> Scann mit RootkitRevealer - Was nun? |
![]() |
Themen zu Scann mit RootkitRevealer - Was nun? |
anleitung, deutsche, erkenne, leitung, programm, rechner, revealer, sache, sachen, scan, scann, woran, Übersicht |