| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Rootkit Bubnix.au in c:\windows\system32\drivers\hljrifmj.sysWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
07.06.2010, 11:37
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Rootkit Bubnix.au in c:\windows\system32\drivers\hljrifmj.sys Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.06.2010, 10:43
| #2 |
 | Rootkit Bubnix.au in c:\windows\system32\drivers\hljrifmj.sys So, endlich fertig
__________________Die Dateien die Malwarebytes gefunden hat sind alle ok. Hab sie aber Sicherheitshalber noch mal von Virustotal checken lassen und den SystemVolumeOrdner von D: kurz geleert. Nur SUPERAntiSpyware hat noch was gefunden mit dem ich nichts anfangen kann: Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 06/12/2010 at 01:45 AM
Application Version : 4.38.1004
Core Rules Database Version : 5059
Trace Rules Database Version: 2871
Scan type : Complete Scan
Total Scan Time : 20:39:57
Memory items scanned : 526
Memory threats detected : 0
Registry items scanned : 6642
Registry threats detected : 0
File items scanned : 737500
File threats detected : 1
Adware.Flash Tracking Cookie
C:\Dokumente und Einstellungen\***\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\V89QN8AR\BROADCAST.PIXIMEDIA.FR
Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 4177
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
08.06.2010 11:27:52
mbam-log-2010-06-08 (11-27-52).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 269737
Laufzeit: 1 Stunde(n), 17 Minute(n), 50 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
D:\Laptop-MR\Toshiba\Software\__Installieren\_OK\Advanced IP Address Calculator\ipcalc 1.1.exe (Trojan.Gentee) -> No action taken.
D:\Laptop-MR\Toshiba\Software\__Installieren\_OK\Advanced IP Scanner\ipscan 1.5.exe (Trojan.Gentee) -> No action taken.
D:\Laptop-MR\Toshiba\Software\__Installieren\_OK\Advanced LAN Scanner\lscan 1.0 Beta 1.exe (Trojan.Gentee) -> No action taken.
D:\Laptop-MR\Toshiba\Software\__Installieren\_OK\Advanced Port Scanner\pscan 1.3.exe (Trojan.Gentee) -> No action taken.
D:\Laptop-MR\Toshiba\Software\__Installieren\_OK\UndoReg\urinst.exe (Trojan.Gentee) -> No action taken.
D:\System Volume Information\_restore{470F9737-1AC2-4A26-A303-77A4AEE1480D}\RP251\A0034513.exe (Malware.Packer) -> No action taken.
|
|
| Themen zu Rootkit Bubnix.au in c:\windows\system32\drivers\hljrifmj.sys |
| ad-aware, afd.sys, antivir guard, antivirus, antivirus scan, avira, browser, c:\windows\system32\rundll32.exe, components, desktop.ini, disabled.securitycenter, fontcache, free download, generic host process, internet explorer, kaspersky, mailversand, malware.packer, malware.trace, malwarebytes' anti-malware, nt.dll, ntdll.dll, plug-in, registry key, rootkit.agent, svchost.exe, trojan.gentee, trojaner-board, usbport.sys, virtual machine, warum, windows xp, zone alarm |
Hybrid-Darstellung
