|
Log-Analyse und Auswertung: gmer Befund auswertenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.10.2009, 22:22 | #1 |
| gmer Befund auswerten Wer kann mir helfen und diesen GMER Befund auswerten? Bei mir funktioniert GMER nur im abgesicherten Modus. Code:
ATTFilter GMER 1.0.15.15125 - http://www.gmer.net Rootkit scan 2009-10-15 14:46:28 Windows 6.0.6002 Service Pack 2 Running: gmer.exe; Driver: C:\Users\ADMINI~1\AppData\Local\Temp\fwkoakoc.sys ---- Kernel code sections - GMER 1.0.15 ---- ? C:\Users\ADMINI~1\AppData\Local\Temp\mbr.sys Das System kann die angegebene Datei nicht finden. ! ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\atapi \Device\Ide\IdePort0 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\atapi \Device\Ide\IdePort1 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-3 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\prohlp02 \Device\ProHlp02 8AC86CD0 Device \FileSystem\fastfat \Fat 8C394A7A AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\ControlSet001\Services\BTHPORT\Parameters\Keys\00173104e249 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\00173104e249 (not active ControlSet) Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00173104e249 ---- EOF - GMER 1.0.15 ---- |
16.10.2009, 21:31 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | gmer Befund auswerten Hallo,
__________________weswegen führst Du GMER aus? Hat das einen speziellen Grund? Wenn Du möglicherweise Malwarprobleme hast, solltest Du zuerst die Standardroutine durchlaufen: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ |
Themen zu gmer Befund auswerten |
abgesicherte, abgesicherten, active, appdata, auswerten, befund, code, controlset002, datei, devices, driver, funktioniert, gmer, gmer.exe, ide, kernel, local, local\temp, not, protection, registry, scan, service, services, starforce, system, temp, users |