| |
| |||||||
Log-Analyse und Auswertung: TrojanerbefallWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
06.12.2007, 08:10
| #1 |
| |  Trojanerbefall Guten Morgen. Es scheint so, als sei mein PC nicht mehr zu retten!  Es gehen auch ständig irgendwelche Fenster auf... Meine Bank hat sich auch schon wg. dem WSNPOEM gemeldet. Ich habe bereits den McAfee Rootkit benutzt und nun noch den Gmer... Gibt es noch eine Möglichkeit oder nur noch Format C??? Hier das Ergebnis: GMER 1.0.13.12551 - http://www.gmer.net Rootkit scan 2007-12-05 19:50:57 Windows 5.1.2600 Service Pack 1 ---- Registry - GMER 1.0.13 ---- Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ICF@aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa 0xB0 0x34 0xFD 0xDD ... Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Type 1 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Start 1 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Group Base Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ... Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Checked 1 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN\Enum Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Type 1 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Start 1 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0 Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Group Base Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ... Reg \Registry\MACHINE\SYSTEM\ControlSet001\Services\pe386.REN.REN.REN.REN.REN@Checked 1 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Type 1 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Start 1 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Group Base Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ... Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Checked 1 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN\Enum Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Type 1 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Start 1 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ErrorControl 0 Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ImagePath \??\C:\WINDOWS\System32:lzx32.sys Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@DisplayName Win23 lzx files loader Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Group Base Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@ExtParam 0x8F 0xE2 0xB8 0x39 ... Reg \Registry\MACHINE\SYSTEM\CurrentControlSet\Services\pe386.REN.REN.REN.REN.REN@Checked 1 ---- Files - GMER 1.0.13 ---- File C:\Dokumente und Einstellungen\***\Anwendungsdaten\ntos.exe File C:\Dokumente und Einstellungen\***\Anwendungsdaten\wsnpoem File C:\Dokumente und Einstellungen\***Anwendungsdaten\wsnpoem\audio.dll File C:\Dokumente und Einstellungen\***\Anwendungsdaten\wsnpoem\video.dll ADS C:\WINDOWS\system32:lzx32.sys <-- ROOTKIT !!! ---- Services - GMER 1.0.13 ---- Service C:\WINDOWS\System32:lzx32.sys [SYSTEM] pe386.REN.REN.REN.REN.REN <-- ROOTKIT !!! ---- EOF - GMER 1.0.13 ---- |
|
06.12.2007, 08:22
| #2 |
| > MalwareDB   | Trojanerbefall Neben dem besagten WSNPOEM hast Du noch einen Rustock.B auf dem Rechner.
__________________Hier führt Imho kein Weg an einer sauberen Neuinstallation vorbei! Auch wenn Du nicht formatieren willst, hier sollte mn diesen Weg wählen, alleine eine ntos Infektion ist ausreichend, dann aber noch ein Rustock! Hier eine Anleitung zum Neuaufsetzen. |
|
06.12.2007, 19:28
| #3 |
| | Trojanerbefall Vielen Dank für die schnelle Antwort und Hilfestellung!
__________________Dann werde ich mich mal ranmachen... |
|
| Themen zu Trojanerbefall |
| c:\windows, dokumente, einstellungen, ergebnis, fenster, files, format, guten, mcafee, microsoft, nicht mehr, registry, retten, rootkit, scan, schei, service, services, software, start, system, system32, trojanerbefall, version, wsnpoem |
Linear-Darstellung
