| |
| |||||||
Log-Analyse und Auswertung: Worm.KoobFace --> HJT-LogfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.12.2010, 00:15
| #12 |
 |  Worm.KoobFace --> HJT-Logfile Hi, Hier schon mal die GMER Log... GMER Logfile: Code:
ATTFilter GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2010-12-31 00:11:39
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 TOSHIBA_MK1031GAS rev.AA204A
Running: 03jrzji4.exe; Driver: C:\DOKUME~1\Davide\LOKALE~1\Temp\pgldapod.sys
---- System - GMER 1.0.15 ----
SSDT F7BB35EE ZwCreateKey
SSDT F7BB35E4 ZwCreateThread
SSDT F7BB35F3 ZwDeleteKey
SSDT F7BB35FD ZwDeleteValueKey
SSDT F7BB3602 ZwLoadKey
SSDT F7BB35D0 ZwOpenProcess
SSDT F7BB35D5 ZwOpenThread
SSDT F7BB360C ZwReplaceKey
SSDT F7BB3607 ZwRestoreKey
SSDT F7BB35F8 ZwSetValueKey
Code \??\C:\cofi.exe\catchme.sys pIofCallDriver
---- Kernel code sections - GMER 1.0.15 ----
? C:\cofi.exe\catchme.sys Das System kann die angegebene Datei nicht finden. !
? C:\WINDOWS\system32\Drivers\PROCEXP113.SYS Das System kann die angegebene Datei nicht finden. !
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Disk sectors - GMER 1.0.15 ----
Disk \Device\Harddisk0\DR0 sector 09: copy of MBR
---- EOF - GMER 1.0.15 ----
|
| Themen zu Worm.KoobFace --> HJT-Logfile |
| ad-aware, adobe, antivir, antivir guard, avira, bho, checkpoint, desktop, einstellungen, excel, explorer, hijack, hijackthis, hkus\s-1-5-18, logfile, löschen, microsoft, notebook, object, pdf, plug-in, programme, realtek, security, shortcut, software, system, windows xp, worm.koobface |
Baum-Darstellung