| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Maleware/Virussuche: AntiVir stürzt ab und Gmer verursacht BluescreenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.09.2010, 14:17
| #1 |
| |  Maleware/Virussuche: AntiVir stürzt ab und Gmer verursacht Bluescreen Hallo zusammen, ich habe ein problem bei meiner suche nach einer evtl. Infektion meines Systems. Aber fangen wir vorne an, nach der Installation von Battlefield 2142 Deluxe Edt. konnte ich das Spiel nicht starten und bekam immer den Windowsfehler Code:
ATTFilter C:\DOKUME~1\***~1\LOKALE~1\Temp\414_appcompat.txt
Google warf mir so einges an Möglichkeiten raus (Sound/ Grafiktreiberprobleme, Cipssatztreiberprobleme etc.) und unter anderem auch die Möglichkeit eines Viren/Trojaner/Maleware befall. (Die entsprechenden Quellen habe ich leider nicht mehr zur Hand, sry). Eine Infektion ist ja nie auszuschließen, somit wollte ich darauf auch mal explizit testen. Da ich mit dem "Bitdefender Gamesafe", welches ich zum Test installiert hatte, nicht zufrieden war und der "Arbeit" dieses Programms nicht recht trauen wollte, habe ich Antivir wieder installiert und einen kompletten Systemscan mit einen Scan aller Dateien/Archive und auf der höchsten Aggresivitätsstufe gemacht. Darauf hin fand Antivir auch einige Einträge stürtze allerdings bei dem versuch sie in Quarantäne zu verschieben ab. (Auch beim 3ten Versuch) Hab einen Screenshot angehängt da durch den absturz kein log geschrieben wird. Ein Malewarebytesscan zeigte folgendes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 4418
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
06.09.2010 13:01:40
mbam-log-2010-09-06 (13-01-40).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 358634
Laufzeit: 1 Stunde(n), 38 Minute(n), 7 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Restore\Eigene Dateien\Downloads\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Restore\Eigene Dateien\Downloads\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
F:\Apps\PhotoShop CS3.exe (TrojanProxy.Horst) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{E96473A4-0731-4CE8-820B-BB3D9A03F0C8}\RP439\A0153853.exe (Application.FindKey) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{E96473A4-0731-4CE8-820B-BB3D9A03F0C8}\RP439\A0153855.exe (Hacktool.WGAFix) -> Quarantined and deleted successfully.
Code:
ATTFilter Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter 8949e000, 3. Parameter 8949e828, 4. Parameter 1b050000.
 Wenn mir jemand sagt wie ich es wieder bekomme schieb ich das hinterher.Den OTL-logfile ist leider zu groß um ihn anzuhängen oder hier zu posten... (ja hab es auf minimal gestellt ;-) ) Hab den mal geuppt: h**p://ul.to/kljhxq Ich danke euch im voraus für eure Hilfe. Btw Ich hoffe ich verstosse nicht gegen die "Goldene Forumregel" Nr. 2 und komme gleich mit mehreren Problemen auf einmal, aber ich weiß nicht ob die Fehler die Folge eines Befalls sind oder ein eigenständiges Problem. Da ich mal gelesen habe das es Viren geben soll die um sich zu schützen Programme negativ beeinflussen habe ich dies alles aufgeführt. Sollten es doch mehrere seperate sein entschuldigt dies bitte ich habe lediglich versucht möglichst viele Informationen bereitzustellen.  Grüße CyberGuard |
| Themen zu Maleware/Virussuche: AntiVir stürzt ab und Gmer verursacht Bluescreen |
| absturz, anti vir, antivir, application.findkey, bitdefender, bluescree, bluescreen, defender, direkt nach dem start, einstellungen, explorer, fehlercode 0, forum, gelöscht, gmer rootkit absturz xp, hack, hacktool.wgafix, hijack, hijackthis, installation, kein log, load.exe, log, malwarebytes, nicht starten, photoshop, problem, programme, seite, starten, stürzt ab, suche, system volume information, temp, trojan.agent, trojanproxy.horst |
Baum-Darstellung