Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojanerbefall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 06.12.2007, 08:10   #1
Michi_S
 
Trojanerbefall - Standard

Trojanerbefall



Guten Morgen.
Es scheint so, als sei mein PC nicht mehr zu retten!
Es gehen auch ständig irgendwelche Fenster auf...
Meine Bank hat sich auch schon wg. dem WSNPOEM gemeldet.

Ich habe bereits den McAfee Rootkit benutzt und nun noch den Gmer...
Gibt es noch eine Möglichkeit oder nur noch Format C???

Hier das Ergebnis:

GMER 1.0.13.12551 - http://www.gmer.net
Rootkit scan 2007-12-05 19:50:57
Windows 5.1.2600 Service Pack 1


---- Registry - GMER 1.0.13 ----

Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ICF@aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa 0xB0 0x34 0xFD 0xDD ...
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Checked 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN\Enum
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Checked 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Checked 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN\Enum
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Type 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Start 1
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Group Base
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ...
Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Checked 1

---- Files - GMER 1.0.13 ----

File C:\Dokumente und Einstellungen\***\Anwendungsdaten\ntos.exe
File C:\Dokumente und Einstellungen\***\Anwendungsdaten\wsnpoem
File C:\Dokumente und Einstellungen\***Anwendungsdaten\wsnpoem\audio.dll
File C:\Dokumente und Einstellungen\***\Anwendungsdaten\wsnpoem\video.dll
ADS C:\WINDOWS\system32:lzx32.sys <-- ROOTKIT !!!

---- Services - GMER 1.0.13 ----

Service C:\WINDOWS\System32:lzx32.sys [SYSTEM] pe386.REN.REN.REN.REN.REN <-- ROOTKIT !!!

---- EOF - GMER 1.0.13 ----

 

Themen zu Trojanerbefall
c:\windows, dokumente, einstellungen, ergebnis, fenster, files, format, guten, mcafee, microsoft, nicht mehr, registry, retten, rootkit, scan, schei, service, services, software, start, system, system32, trojanerbefall, version, wsnpoem




Ähnliche Themen: Trojanerbefall


  1. Trojanerbefall - Was tun ?
    Lob, Kritik und Wünsche - 30.05.2012 (8)
  2. Trojanerbefall?
    Log-Analyse und Auswertung - 20.01.2011 (15)
  3. Trojanerbefall?
    Log-Analyse und Auswertung - 17.08.2010 (16)
  4. trojanerbefall!
    Plagegeister aller Art und deren Bekämpfung - 05.07.2010 (2)
  5. Trojanerbefall?!
    Log-Analyse und Auswertung - 22.09.2009 (1)
  6. Trojanerbefall.....
    Plagegeister aller Art und deren Bekämpfung - 11.06.2009 (1)
  7. Trojanerbefall - was nun?
    Log-Analyse und Auswertung - 29.01.2009 (0)
  8. Trojanerbefall
    Mülltonne - 20.12.2008 (0)
  9. Trojanerbefall
    Mülltonne - 19.12.2008 (0)
  10. Trojanerbefall
    Log-Analyse und Auswertung - 04.11.2008 (0)
  11. Trojanerbefall
    Log-Analyse und Auswertung - 26.10.2008 (2)
  12. Trojanerbefall
    Plagegeister aller Art und deren Bekämpfung - 06.12.2007 (1)
  13. Trojanerbefall?
    Log-Analyse und Auswertung - 19.10.2007 (4)
  14. Trojanerbefall
    Log-Analyse und Auswertung - 05.06.2007 (1)
  15. Trojanerbefall
    Plagegeister aller Art und deren Bekämpfung - 30.12.2006 (1)
  16. Trojanerbefall
    Plagegeister aller Art und deren Bekämpfung - 30.11.2006 (2)
  17. Trojanerbefall
    Plagegeister aller Art und deren Bekämpfung - 25.02.2005 (3)

Zum Thema Trojanerbefall - Guten Morgen. Es scheint so, als sei mein PC nicht mehr zu retten! Es gehen auch ständig irgendwelche Fenster auf... Meine Bank hat sich auch schon wg. dem WSNPOEM gemeldet. - Trojanerbefall...
Archiv
Du betrachtest: Trojanerbefall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.