Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
virus in //?/globalroot/systemroot/

virus in //?/globalroot/systemroot/


Log-Analyse und Auswertung: virus in //?/globalroot/systemroot/

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 18.07.2009, 23:35   #1
donny711
 
virus in //?/globalroot/systemroot/ - Standard

virus in //?/globalroot/systemroot/


hallo community
ihr seid meine letzte hoffnung vor dem system neu aufsetzen...
ich habe mir einen virus eingefangen, welche ich erhoffe hier beheben zu können.
ich habe bereits diverse seiten auf google gesucht und mehreres schon versucht. darunter fällt
- spybot search & destroy
- ComboFix
- DrWeb CureIt
- GMER
- HiJackThis
- SmitFraudFix
- VundoFix
- CCleaner
- Malwarebytes' Anti-Maleware

leider hat nichts geholfen...
mein problem liegt darin, das ich mit irgendwie nen virus eingehandelt hab, der
1. sich bei der google-suche bemerkbar macht...siehe bild hier:


egal was ich bei google suche, ich werde auf sowas weitergeleitet...

2. bekomme ich ab und zu von leechget eine download-meldung, das ich eine datei download runterladen soll...siehte bild:


3. hab ich mir den security taskmanager geladen und habe dieses hier festgestellt:


sämtliche scan-vorgänge kann ich nur noch im abgesichertem modus von windows machen, weil sonst mein rechner sofort abbricht und neustartet!
habe mit dem programm GMER gescannt und diese logfile erstellt, wo auch unten in der globalroot diese DLL angezeigt wird:

Zitat:
GMER 1.0.15.14972 - http://w*w.gmer.net
Rootkit scan 2009-07-19 00:18:03
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.15 ----

INT 0x62 ? 8736ABF8
INT 0x82 ? 8736ABF8
INT 0x83 ? 87255BF8
INT 0x83 ? 87255BF8
INT 0x83 ? 87255BF8
INT 0x83 ? 87255BF8
INT 0x83 ? 87255BF8
INT 0x83 ? 87255BF8

Code 871091F0 ZwEnumerateKey
Code 871081F0 ZwFlushInstructionCache
Code 8716E266 ZwSaveKey
Code 8710A1EE ZwSaveKeyEx
Code 8710C1E6 IofCallDriver
Code 8710C536 IofCompleteRequest

---- Kernel code sections - GMER 1.0.15 ----

.text ntoskrnl.exe!IofCallDriver 804E37C5 5 Bytes JMP 8710C1EB
.text ntoskrnl.exe!IofCompleteRequest 804E3BF6 5 Bytes JMP 8710C53B
PAGE ntoskrnl.exe!ZwEnumerateKey 8056EF30 5 Bytes JMP 871091F4
PAGE ntoskrnl.exe!ZwFlushInstructionCache 80576A6A 5 Bytes JMP 871081F4
PAGE ntoskrnl.exe!ZwSaveKey 8064C1EF 5 Bytes JMP 8716E26A
PAGE ntoskrnl.exe!ZwSaveKeyEx 8064C287 5 Bytes JMP 8710A1F2
? spnn.sys Das System kann die angegebene Datei nicht finden. !
.text USBPORT.SYS!DllUnload F728562C 5 Bytes JMP 872551D8

---- User code sections - GMER 1.0.15 ----

.text C:\WINDOWS\system32\winlogon.exe[264] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 007E000A
.text C:\WINDOWS\system32\services.exe[312] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 0064000A
.text C:\WINDOWS\system32\savedump.exe[324] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 0073000A
.text C:\WINDOWS\system32\lsass.exe[332] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 0064000A
.text F:\Ad-Aware 2007\aawservice.exe[620] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 00BE000A
.text ...

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 873D85E0
IAT pci.sys[ntoskrnl.exe!IoDetachDevice] [F7540C4C] spnn.sys
IAT pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack] [F7540CA0] spnn.sys
IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F7510040] spnn.sys
IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F751013C] spnn.sys
IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F75100BE] spnn.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F75107FC] spnn.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F75106D2] spnn.sys
IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 872552D8
IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F7520048] spnn.sys

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 873691F8
Device \Driver\usbuhci \Device\USBPDO-0 872451F8
Device \Driver\dmio \Device\DmControl\DmIoDaemon 873D61F8
Device \Driver\dmio \Device\DmControl\DmConfig 873D61F8
Device \Driver\dmio \Device\DmControl\DmPnP 873D61F8
Device \Driver\dmio \Device\DmControl\DmInfo 873D61F8
Device \Driver\usbuhci \Device\USBPDO-1 872451F8
Device \Driver\usbuhci \Device\USBPDO-2 872451F8
Device \Driver\usbuhci \Device\USBPDO-3 872451F8
Device \Driver\usbehci \Device\USBPDO-4 872371F8
Device \Driver\Ftdisk \Device\HarddiskVolume1 8736B1F8
Device \Driver\Ftdisk \Device\HarddiskVolume2 8736B1F8
Device \Driver\Ftdisk \Device\HarddiskVolume3 8736B1F8
Device \Driver\atapi \Device\Ide\IdePort0 8736A1F8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 8736A1F8
Device \Driver\atapi \Device\Ide\IdePort1 8736A1F8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c 8736A1F8
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 8736A1F8
Device \Driver\Ftdisk \Device\HarddiskVolume4 8736B1F8
Device \Driver\Ftdisk \Device\HarddiskVolume5 8736B1F8
Device \Driver\Ftdisk \Device\HarddiskVolume6 8736B1F8
Device \Driver\Ftdisk \Device\HarddiskVolume7 8736B1F8
Device \Driver\usbuhci \Device\USBFDO-0 872451F8
Device \Driver\usbuhci \Device\USBFDO-1 872451F8
Device \Driver\usbuhci \Device\USBFDO-2 872451F8
Device \Driver\PCI_PNP4896 \Device\0000006e spnn.sys
Device \Driver\usbuhci \Device\USBFDO-3 872451F8
Device \Driver\usbehci \Device\USBFDO-4 872371F8
Device \Driver\Ftdisk \Device\FtControl 8736B1F8
Device \Driver\amesvywo \Device\Scsi\amesvywo1 872561F8
Device \Driver\amesvywo \Device\Scsi\amesvywo1Port2Path0Target0Lun0 872561F8
Device \Driver\sptd \Device\2693573646 spnn.sys
Device \FileSystem\Cdfs \Cdfs 871E61F8
---- Processes - GMER 1.0.15 ----

Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\winlogon.exe [264] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\services.exe [312] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\savedump.exe [324] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\lsass.exe [332] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [564] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ F:\Ad-Aware 2007\aawservice.exe [620] 0x00BC0000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [856] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [932] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\WINDOWS\system32\wbem\wmiprvse.exe [1108] 0x10000000
Library \\?\globalroot\systemroot\system32\geyekrtfjpyxep.dll (*** hidden *** ) @ C:\Dokumente und Einstellungen\Administrator\Desktop\viren bekämpfung\sfrw10ph.exe [1308] 0x10000000

---- EOF - GMER 1.0.15 ----
is viel log...aber hoffe ihr könnt was daraus erkennen...bei fragen und neuen logs bin ich direkt zu stelle...
ich hoffe ihr könnt mir bei meinem problem weiterhelfen...
vielen dank für die mühe schonmal im vorraus...

lg
donny

 

Themen zu virus in //?/globalroot/systemroot/
ad-aware, administrator, atapi.sys, c:\windows\system32\services.exe, desktop, diverse, diverse seiten, dll, einstellungen, frage, google, hal.dll, hijack, logfile, logon.exe, lsass.exe, malwarebytes, neu, ntdll.dll, problem, programm, security, seiten, services.exe, svchost.exe, system, system neu, taskmanager, usbport.sys, viren, virus, virus eingefangen, windows, winlogon.exe, write


« Habe vermutlich nen Wurm aufm PC | gefixt mit hijack, aber nicht weg..was tun? »


Ähnliche Themen: virus in //?/globalroot/systemroot/


  1. SystemRoot - file missing
    Log-Analyse und Auswertung - 05.10.2011 (3)
  2. Auswertung Logfile - Komische Einträge mit systemroot
    Log-Analyse und Auswertung - 22.06.2011 (1)
  3. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  4. Virus versenden; virus angriff; virus schützen; rache;
    Log-Analyse und Auswertung - 06.12.2010 (10)
  5. AVG Anti Virus free meldet Virus PSW.Generic7.BWMP, Virus läßt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 30.10.2010 (21)
  6. Bei Start blauer Bildschirm für 5 sek. .../Systemroot/.../Autochk.exe
    Plagegeister aller Art und deren Bekämpfung - 25.08.2010 (11)
  7. Trojan.Generic.2913791 in <System>=>globalroot\systemroot\system32\H8SRTumybfdopyx.dl
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (1)
  8. Conficer-A in Globalroot ? ? ?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2009 (23)
  9. globalroot/systemroot/system32/gasvkyviextpqs.dll
    Plagegeister aller Art und deren Bekämpfung - 07.10.2009 (37)
  10. globalroot\systemroot\system32\SKYNETueityvjt.dll
    Plagegeister aller Art und deren Bekämpfung - 07.09.2009 (28)
  11. \\?\globalroot\systemroot\system32\... infos nötig
    Diskussionsforum - 07.09.2009 (4)
  12. Trojan.TDSS \\?\globalroot\systemroot\system32\geye krepmqjpwq.dll
    Plagegeister aller Art und deren Bekämpfung - 24.08.2009 (17)
  13. rootkit? ähnliches Problem wie "virus in //?/globalroot/systemroot/"
    Log-Analyse und Auswertung - 22.07.2009 (4)
  14. globalroot/systemroot/system32/SKYNETvrdltpu.dll ist das ein Virus?
    Log-Analyse und Auswertung - 12.07.2009 (1)
  15. Backroundimage %SystemRoot%
    Alles rund um Windows - 06.05.2005 (1)
  16. Bitte um Hilfe! Was ist : %systemroot%\system32\dumprep 0 -k
    Log-Analyse und Auswertung - 15.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema virus in //?/globalroot/systemroot/ - hallo community ihr seid meine letzte hoffnung vor dem system neu aufsetzen... ich habe mir einen virus eingefangen, welche ich erhoffe hier beheben zu können. ich habe bereits diverse seiten - virus in //?/globalroot/systemroot/...
Archiv
Du betrachtest: virus in //?/globalroot/systemroot/ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131