| |
| |||||||
Log-Analyse und Auswertung: GMER - Ausgabe nicht verstanden, evtl. ein Schädling?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.09.2009, 16:49
| #1 |
| |  GMER - Ausgabe nicht verstanden, evtl. ein Schädling? Hallo, ich habe mir GMER runtergeladen und ausprobiert. Folgendes, kam dabei raus. Hab ich einen Schädling auf dem Laptop? Weder bei google noch im Forum konnt ich keine eindeutige Antwort finden. Was meint Ihr? GMER 1.0.15.14966 - h p://w w.gmer.net Rootkit scan 2009-09-28 17:39:30 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.15 ---- SSDT sptd.sys ZwEnumerateKey [0xF72BBC7E] SSDT sptd.sys ZwEnumerateValueKey [0xF72BBFF6] ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs 86D6A9C0 Device \Driver\Tcpip \Device\Ip vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) Device \Driver\Tcpip \Device\Tcp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) Device \Driver\Tcpip \Device\Udp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) Device \Driver\Tcpip \Device\RawIp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ---- EOF - GMER 1.0.15 ---- |
|
28.09.2009, 17:29
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | GMER - Ausgabe nicht verstanden, evtl. ein Schädling?Code:
ATTFilter ---- System - GMER 1.0.15 ----
SSDT sptd.sys ZwEnumerateKey [0xF72BBC7E]
SSDT sptd.sys ZwEnumerateValueKey [0xF72BBFF6]
---- Devices - GMER 1.0.15 ----
Device \FileSystem\Ntfs \Ntfs 86D6A9C0
Device \Driver\Tcpip \Device\Ip vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device \Driver\Tcpip \Device\Tcp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device \Driver\Tcpip \Device\Udp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device \Driver\Tcpip \Device\RawIp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
---- EOF - GMER 1.0.15 ----
die sptd.sys dürfte zu Daemon-Tool und/oder Alcohol-Brennsoftware gehören, die anderen Einträge sind von ZoneAlarm (von dieser Firewall bzw. PFWs rate ich allgemein ab, verwende lieber die Windows-Firewall). Falls Du noch ne Infektion vermutest: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ |
|
| Themen zu GMER - Ausgabe nicht verstanden, evtl. ein Schädling? |
| antwort, devices, driver, folge, folgendes, forum, gmer, google, laptop, runtergeladen, scan, schädling, schädling?, service, sptd.sys, system, udp |
Linear-Darstellung
