Rootkit-Invasion? Antimalware? H8SRT? Logfile-Analyse

chrise

Hallo Arne,

eigentlich lief alles genau wie in dem von Bleepingworld beschriebenen Ablauf. Allerdings wurde meine Uhr nicht verstellt. Außerdem hat er am Ende selbsttätig einen reboot ausgelöst. Diesen konnte ich nicht gleich beenden, denn ich wurde gebeten den Windows Registrierungsschlüssel neu einzugeben. Weil ich zunächst nicht damit gerechnet hatte, ihn noch gestern wiederzufinden, hatte ich den PC dann noch einmal ganz runtergefahren. Nach dem Neustart war dann der Logfile an dem angegebenen Ort so, wie Du ihn kennst.

Eben habe ich noch einmal spaßeshalber Malware durchlaufenn lassen. Mit folgendem Ergebnis:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3607
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

21.01.2010 09:05:07
mbam-log-2010-01-21 (09-05-07).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 171614
Laufzeit: 1 hour(s), 15 minute(s), 29 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\cofi\Combo-Fix.sys (Malware.Trace) -> Quarantined and deleted successfully.

Vermutlich ist das kein richtiger Virus, oder? Ich habe ihn mal in der Quarantäne belassen.
Soll ich Combofix noch einmal laufen lassen?

Viele Grüße
Chrise

PS: Automatisch wurde der Bericht nicht angezeigt.