| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Whistler / Black Internet - Wie entfernen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.10.2010, 20:51
| #1 |
| |  Whistler / Black Internet - Wie entfernen? Guten Abend! Seit einiger Zeit wundere ich mich warum mein Laptop plötzlich marzialische Musik oder Werbung für Online-Spiele abspielt, obwohl keine Anwendung geöffnet ist. Bei meiner Rechere habe ich herausgefunden, daß es sich wohl um Whistler / Black Internet Rootkit handelt. Also habe ich MBRCheck.exe heruntergeladen. Unten das Logfile des MBRcheck. Es bestätigt den Verdacht. Nun meine Frage: Wie werde ich den Wurm wieder los? Wer kann mir helfen? Vielen Dank im voraus & schönen Abend noch. Nicole Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x0000007c
Kernel Drivers (total 148):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806CF000 \WINDOWS\system32\hal.dll
0xF7AD0000 \WINDOWS\system32\KDCOM.DLL
0xF79E0000 \WINDOWS\system32\BOOTVID.dll
0xF73E7000 sptd.sys
0xF7AD2000 \WINDOWS\System32\Drivers\WMILIB.SYS
0xF73CF000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
0xF73A0000 ACPI.sys
0xF738F000 pci.sys
0xF75D0000 isapnp.sys
0xF79E4000 compbatt.sys
0xF79E8000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7B98000 pciide.sys
0xF7850000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7AD4000 intelide.sys
0xF7371000 pcmcia.sys
0xF75E0000 MountMgr.sys
0xF7352000 ftdisk.sys
0xF79EC000 ACPIEC.sys
0xF7B99000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF7858000 PartMgr.sys
0xF75F0000 VolSnap.sys
0xF733A000 atapi.sys
0xF7600000 disk.sys
0xF7610000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF731A000 fltMgr.sys
0xF7308000 sr.sys
0xF72F1000 KSecDD.sys
0xF7264000 Ntfs.sys
0xF7237000 NDIS.sys
0xF7620000 srescan.sys
0xF7630000 ohci1394.sys
0xF7640000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF721C000 Mup.sys
0xF76F0000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF5B24000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xF5B10000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF5AEB000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF7930000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF5AC8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7938000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF5AB5000 \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
0xF5A82000 \SystemRoot\system32\DRIVERS\tiacxln.sys
0xF5A71000 \SystemRoot\system32\drivers\tifm21.sys
0xF5A60000 \SystemRoot\system32\DRIVERS\sdbus.sys
0xF71CF000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF7940000 \SystemRoot\system32\DRIVERS\nscirda.sys
0xF71CB000 \SystemRoot\system32\DRIVERS\irenum.sys
0xF5A4C000 \SystemRoot\system32\DRIVERS\parport.sys
0xF7700000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF7948000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF5A1D000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7AEE000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7950000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF7710000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7720000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF7730000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF59FA000 \SystemRoot\system32\DRIVERS\ks.sys
0xF5994000 \SystemRoot\System32\Drivers\ao69830u.SYS
0xF583F000 \SystemRoot\system32\DRIVERS\btkrnl.sys
0xF7AF4000 \SystemRoot\system32\DRIVERS\vncdrv.sys
0xF7BFB000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF79B0000 \SystemRoot\system32\DRIVERS\rasirda.sys
0xF79B8000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF7790000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF6987000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF5828000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF5D08000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF5CF8000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF5817000 \SystemRoot\system32\DRIVERS\psched.sys
0xF5CE8000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF79C0000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF79C8000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF5CC8000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7AF6000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF57BE000 \SystemRoot\system32\DRIVERS\update.sys
0xF697B000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF5CB8000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xED1E6000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xED1C4000 \SystemRoot\system32\drivers\portcls.sys
0xF5C78000 \SystemRoot\system32\drivers\drmk.sys
0xED0B8000 \SystemRoot\system32\DRIVERS\AGRSM.sys
0xF7878000 \SystemRoot\System32\Drivers\Modem.SYS
0xF77B0000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7B10000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7CE6000 \SystemRoot\System32\Drivers\Null.SYS
0xF7B12000 \SystemRoot\System32\Drivers\Beep.SYS
0xF78A0000 \SystemRoot\System32\drivers\vga.sys
0xF7B14000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7B16000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF78A8000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF78B0000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF71AF000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xECE71000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xECE19000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xECDDF000 \SystemRoot\System32\Drivers\avgtdix.sys
0xECDBE000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF7810000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF719B000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF7820000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF78C0000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF78D0000 \SystemRoot\System32\Drivers\x10ufx2.sys
0xECD66000 \SystemRoot\System32\Drivers\ATSwpDrv.sys
0xF6997000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xECCCD000 \SystemRoot\system32\DRIVERS\netbt.sys
0xECC6E000 \SystemRoot\System32\vsdatant.sys
0xECC4C000 \SystemRoot\System32\drivers\afd.sys
0xF7830000 \SystemRoot\system32\DRIVERS\netbios.sys
0xECC21000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xECBB2000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF55E9000 \SystemRoot\System32\Drivers\Hotkey.SYS
0xF7840000 \SystemRoot\System32\Drivers\Fips.SYS
0xF78E8000 \SystemRoot\System32\Drivers\avgmfx86.sys
0xECB7E000 \SystemRoot\System32\Drivers\avgldx86.sys
0xECB5B000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xECB1B000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B8E000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xECDBA000 \SystemRoot\System32\drivers\Dxapi.sys
0xF7900000 \SystemRoot\System32\watchdog.sys
0xBF9C4000 \SystemRoot\System32\drivers\dxg.sys
0xF7C6F000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF9D6000 \SystemRoot\System32\ati2dvag.dll
0xBFA15000 \SystemRoot\System32\ati2cqag.dll
0xBFA4E000 \SystemRoot\System32\atikvmag.dll
0xBFA83000 \SystemRoot\System32\ati3duag.dll
0xBFCD5000 \SystemRoot\System32\ativvaxx.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB8E5A000 \SystemRoot\system32\DRIVERS\irda.sys
0xB8ED0000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB88DD000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF78F8000 \??\C:\WINDOWS\system32\drivers\btserial.sys
0xB87BB000 \??\C:\WINDOWS\system32\drivers\btslbcsp.sys
0xB87A6000 \SystemRoot\system32\drivers\wdmaud.sys
0xB8982000 \SystemRoot\system32\drivers\sysaudio.sys
0xB869E000 \SystemRoot\System32\Drivers\E504C.SYS
0xB8635000 \SystemRoot\System32\Drivers\HTTP.sys
0xF7970000 \SystemRoot\system32\drivers\npf.sys
0xB8499000 \SystemRoot\system32\DRIVERS\srv.sys
0xF7B66000 \SystemRoot\System32\Drivers\vnccom.SYS
0xB7E49000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB7B0E000 \SystemRoot\system32\drivers\kmixer.sys
0xB78D5000 \SystemRoot\System32\Drivers\btwusb.sys
0xF7978000 \SystemRoot\system32\DRIVERS\btport.sys
0xB7759000 \SystemRoot\system32\drivers\btaudio.sys
0xBFD6C000 \SystemRoot\System32\vnchelp.dll
0x7C910000 \WINDOWS\system32\ntdll.dll
0x10000000 \Programme\DAEMON Tools\daemon.dll
Processes (total 64):
0 System Idle Process
4 System
920 C:\WINDOWS\system32\smss.exe
976 csrss.exe
1008 C:\WINDOWS\system32\winlogon.exe
1052 C:\WINDOWS\system32\services.exe
1064 C:\WINDOWS\system32\lsass.exe
1208 C:\WINDOWS\system32\ati2evxx.exe
1220 C:\WINDOWS\system32\svchost.exe
1320 svchost.exe
1356 C:\WINDOWS\system32\svchost.exe
1404 svchost.exe
1452 svchost.exe
1508 C:\WINDOWS\system32\ZoneLabs\vsmon.exe
1572 C:\Programme\AVG\AVG9\avgchsvx.exe
1580 C:\Programme\AVG\AVG9\avgrsx.exe
1744 C:\Programme\AVG\AVG9\avgcsrvx.exe
1948 C:\WINDOWS\system32\svchost.exe
708 C:\WINDOWS\system32\ati2evxx.exe
776 C:\WINDOWS\explorer.exe
1696 C:\WINDOWS\system32\svchost.exe
248 C:\WINDOWS\system32\spoolsv.exe
336 svchost.exe
396 C:\Programme\Sun\sdk\lib\appservService.exe
452 C:\Programme\AVG\AVG9\avgwdsvc.exe
476 C:\Programme\Bonjour\mDNSResponder.exe
644 C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
936 C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
1160 C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
2116 C:\WINDOWS\system32\svchost.exe
2308 C:\Programme\Java\jre6\bin\jqs.exe
2504 C:\Programme\CyberLink\Shared Files\RichVideo.exe
2584 C:\WINDOWS\system32\svchost.exe
2760 C:\PROGRA~1\COMMON~1\X10\Common\X10nets.exe
2788 C:\WINDOWS\system32\wuauclt.exe
3048 wmpnetwk.exe
3188 C:\Programme\AVG\AVG9\avgnsx.exe
3252 C:\Programme\AVG\AVG9\avgemc.exe
3716 C:\Programme\AVG\AVG9\avgcsrvx.exe
3824 C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
3952 wmiprvse.exe
4076 C:\Programme\Canon\CAL\CALMAIN.exe
2192 wmiprvse.exe
2316 alg.exe
2816 C:\WINDOWS\RTHDCPL.EXE
1708 C:\WINDOWS\AGRSMMSG.exe
2140 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
2992 C:\Programme\Fingerprint Sensor\ATSwpNav.exe
3000 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
3008 C:\Programme\Launch Manager\LaunchAp.exe
3040 C:\Programme\Launch Manager\HotkeyApp.exe
3100 C:\Programme\Launch Manager\OSD.exe
3140 C:\Programme\Launch Manager\WButton.exe
3240 C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
3280 C:\Programme\Home Cinema\PowerCinema\PCMService.exe
3436 C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
272 C:\Programme\FreePDF_XP\fpassist.exe
724 C:\PROGRA~1\AVG\AVG9\avgtray.exe
4012 C:\WINDOWS\system32\ctfmon.exe
736 C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
636 C:\WINDOWS\system32\wbem\wmiapsrv.exe
3020 C:\WINDOWS\system32\wuauclt.exe
3440 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
2512 D:\nicolchens-sachen\downloads\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000b`d1eab600 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000014`5b848a00 (FAT32)
PhysicalDrive0 Model Number: SAMSUNGHM100JC, Rev: YN100-08
Size Device Name MBR Status
--------------------------------------------
93 GB \\.\PhysicalDrive0 Known-bad MBR code detected (Whistler / Black Internet)!
SHA1: E6A23E8446386380FA20658E308A2E52A51E00DC
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
|
| Themen zu Whistler / Black Internet - Wie entfernen? |
| acrobat, adobe, avg, black, black internet, bonjour, canon, code, detected, entfernen, frage, home, ics, infected, internet, java, laptop, launch, logfile, mbrcheck.exe, musik, programme, rootkit, software, system, system32, warum, werbung, whistler, wie entfernen, wie entfernen?, wmp, wurm, xp home |
Baum-Darstellung