![]() |
|
Plagegeister aller Art und deren Bekämpfung: AntiVir fand Trojaner SPR/Destart.AWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #14 |
![]() | ![]() AntiVir fand Trojaner SPR/Destart.A und die letzte: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Home Edition Windows Information: Service Pack 2 (build 2600) Logical Drives Mask: 0x000000fd Kernel Drivers (total 139): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806CF000 \WINDOWS\system32\hal.dll 0xBADA8000 \WINDOWS\system32\KDCOM.DLL 0xBACB8000 \WINDOWS\system32\BOOTVID.dll 0xBA6B4000 spjn.sys 0xBADAA000 \WINDOWS\System32\Drivers\WMILIB.SYS 0xBA69C000 \WINDOWS\System32\Drivers\SCSIPORT.SYS 0xBA66D000 ACPI.sys 0xBA65C000 pci.sys 0xBA8A8000 isapnp.sys 0xBAE70000 pciide.sys 0xBAB28000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xBA8B8000 MountMgr.sys 0xBA63D000 ftdisk.sys 0xBAB30000 PartMgr.sys 0xBA8C8000 VolSnap.sys 0xBA625000 atapi.sys 0xBA60F000 nvatabus.sys 0xBA8D8000 disk.sys 0xBA8E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xBA5F0000 fltMgr.sys 0xBA5DE000 sr.sys 0xBAB38000 PxHelp20.sys 0xBA5C7000 KSecDD.sys 0xBA5B4000 WudfPf.sys 0xBA5A1000 DefragFS.sys 0xBA514000 Ntfs.sys 0xBA4E7000 NDIS.sys 0xBA4CC000 Mup.sys 0xBAAB8000 \SystemRoot\system32\DRIVERS\processr.sys 0xA9C35000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xA8D5A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xA9AE6000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xA8B27000 \SystemRoot\system32\drivers\ALCXWDM.SYS 0xA8B03000 \SystemRoot\system32\drivers\portcls.sys 0xA97AC000 \SystemRoot\system32\drivers\drmk.sys 0xA8AE0000 \SystemRoot\system32\drivers\ks.sys 0xA979C000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xA978C000 \SystemRoot\system32\DRIVERS\redbook.sys 0xA9ADE000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 0xAA2B1000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xA8A9C000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xA8A69000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS 0xA88F3000 \SystemRoot\system32\DRIVERS\ati2mtag.sys 0xA88DF000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xA88A6000 \SystemRoot\System32\Drivers\amoxp2xx.SYS 0xA97EE000 \SystemRoot\system32\DRIVERS\fdc.sys 0xA8895000 \SystemRoot\system32\DRIVERS\serial.sys 0xAA2A1000 \SystemRoot\system32\DRIVERS\serenum.sys 0xA8881000 \SystemRoot\system32\DRIVERS\parport.sys 0xA95B6000 \SystemRoot\system32\DRIVERS\audstub.sys 0xA977C000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xAA29D000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xA886A000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xA976C000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xA975C000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xA97E6000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xA8859000 \SystemRoot\system32\DRIVERS\psched.sys 0xA974C000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xA97DE000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xA97D6000 \SystemRoot\system32\DRIVERS\raspti.sys 0xA973C000 \SystemRoot\system32\DRIVERS\termdd.sys 0xA97CE000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xA97C6000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xAAA99000 \SystemRoot\system32\DRIVERS\swenum.sys 0xA8825000 \SystemRoot\system32\DRIVERS\update.sys 0xAA295000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xA972C000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xAAA97000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xA8E17000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xB0C86000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0xAA235000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xB01A3000 \SystemRoot\System32\Drivers\Null.SYS 0xAA233000 \SystemRoot\System32\Drivers\Beep.SYS 0xB0C76000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xB0C6E000 \SystemRoot\System32\drivers\vga.sys 0xAA22F000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xAA22D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xB0C66000 \SystemRoot\System32\Drivers\Msfs.SYS 0xB0C5E000 \SystemRoot\System32\Drivers\Npfs.SYS 0xB3F42000 \SystemRoot\system32\DRIVERS\rasacd.sys 0x987D2000 \SystemRoot\system32\DRIVERS\ipsec.sys 0x9877A000 \SystemRoot\system32\DRIVERS\tcpip.sys 0x98752000 \SystemRoot\system32\DRIVERS\netbt.sys 0x98730000 \SystemRoot\System32\drivers\afd.sys 0xA8D87000 \SystemRoot\system32\DRIVERS\netbios.sys 0xB0C56000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x98704000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x98695000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xB0FC6000 \SystemRoot\System32\Drivers\Fips.SYS 0x98674000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xB0FA6000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x9864E000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xA9C29000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xAF824000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x97C6A000 \SystemRoot\system32\DRIVERS\snpstd3.sys 0xB0F86000 \SystemRoot\system32\DRIVERS\STREAM.SYS 0x97C52000 \SystemRoot\system32\DRIVERS\camfilt2.sys 0xB0F76000 \SystemRoot\system32\drivers\usbaudio.sys 0xB0F66000 \SystemRoot\System32\Drivers\LHidUsbK.Sys 0xB034C000 \SystemRoot\System32\Drivers\HIDCLASS.SYS 0xAFE4C000 \SystemRoot\System32\Drivers\LUsbKbd.Sys 0xAFE3C000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xAF81C000 \SystemRoot\system32\DRIVERS\LHidKE.Sys 0xAFE38000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x97C41000 \SystemRoot\system32\DRIVERS\LMouKE.Sys 0xB033C000 \SystemRoot\System32\Drivers\Cdfs.SYS 0x97C2B000 \SystemRoot\System32\Drivers\dump_nvatabus.sys 0xA994A000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xBA49C000 \SystemRoot\System32\drivers\Dxapi.sys 0xAF814000 \SystemRoot\System32\watchdog.sys 0xBF9C4000 \SystemRoot\System32\drivers\dxg.sys 0xBAED6000 \SystemRoot\System32\drivers\dxgthk.sys 0xBAC08000 \SystemRoot\system32\DRIVERS\atinmdxx.sys 0x97BFF000 \SystemRoot\system32\DRIVERS\atinevxx.sys 0xBF9D6000 \SystemRoot\System32\LGDispDrv.dll 0xBF9DD000 \SystemRoot\System32\ati2dvag.dll 0xBFA1F000 \SystemRoot\System32\ati2cqag.dll 0xBFA5E000 \SystemRoot\System32\atikvmag.dll 0xBFA94000 \SystemRoot\System32\ati3duag.dll 0xBFD10000 \SystemRoot\System32\ativvaxx.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0x95BEA000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xBAD54000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x95AD7000 \SystemRoot\System32\Drivers\Fastfat.SYS 0x95A9A000 \SystemRoot\system32\drivers\wdmaud.sys 0xBAB08000 \SystemRoot\system32\drivers\sysaudio.sys 0x95A20000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xBADB0000 \SystemRoot\System32\Drivers\ParVdm.SYS 0x954C7000 \SystemRoot\system32\DRIVERS\srv.sys 0x94996000 \SystemRoot\System32\Drivers\HTTP.sys 0xBADF8000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS 0xA9AD6000 \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\catchme.sys 0x94451000 \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\pgldqpoc.sys 0x94427000 \SystemRoot\system32\drivers\kmixer.sys 0x94EAF000 \SystemRoot\system32\DRIVERS\NVENETFD.sys 0x7C910000 \WINDOWS\system32\ntdll.dll 0x10000000 \Programme\DAEMON Tools Lite\Engine.dll Processes (total 50): 0 System Idle Process 4 System 544 C:\WINDOWS\system32\smss.exe 632 csrss.exe 672 C:\WINDOWS\system32\winlogon.exe 724 C:\WINDOWS\system32\services.exe 736 C:\WINDOWS\system32\lsass.exe 896 C:\WINDOWS\system32\ati2evxx.exe 912 C:\WINDOWS\system32\svchost.exe 980 svchost.exe 1120 C:\WINDOWS\system32\svchost.exe 1192 C:\WINDOWS\system32\svchost.exe 1328 svchost.exe 1432 svchost.exe 1496 C:\WINDOWS\system32\ati2evxx.exe 1700 C:\WINDOWS\system32\spoolsv.exe 1752 C:\Programme\Avira\AntiVir Desktop\sched.exe 1928 svchost.exe 1948 C:\WINDOWS\SOUNDMAN.EXE 1956 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 1988 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 2012 C:\Programme\Nokia\Nokia PC Suite 7\PcSync2.exe 2024 C:\Programme\Logitech\SetPoint\SetPoint.exe 164 C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE 1184 C:\Programme\Avira\AntiVir Desktop\avguard.exe 1004 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe 1316 C:\Programme\Bonjour\mDNSResponder.exe 1372 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 1368 C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe 1448 C:\Programme\Java\jre6\bin\jqs.exe 1968 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe 2120 C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe 2140 C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe 2192 C:\Programme\Raxco\PerfectDisk\PDAgent.exe 2232 C:\WINDOWS\system32\HPZipm12.exe 2300 C:\WINDOWS\system32\svchost.exe 3456 C:\WINDOWS\system32\searchindexer.exe 3620 C:\WINDOWS\system32\wscntfy.exe 3904 C:\Programme\PC Connectivity Solution\ServiceLayer.exe 1936 C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe 692 C:\WINDOWS\system32\wbem\wmiapsrv.exe 1068 C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe 1112 C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe 1260 C:\Programme\Raxco\PerfectDisk\PDEngine.exe 2136 alg.exe 4156 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 4164 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 4752 C:\WINDOWS\system32\ctfmon.exe 5556 C:\WINDOWS\explorer.exe 2164 C:\Dokumente und Einstellungen\Besitzer\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000c`3505fe00 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000024`9f091e00 (NTFS) \\.\F: --> \\.\PhysicalDrive0 at offset 0x00000061`a80cfe00 (NTFS) PhysicalDrive0 Model Number: HitachiHDP725050GLA360, Rev: GM4OA52A Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done! |
Themen zu AntiVir fand Trojaner SPR/Destart.A |
adobe, anfang, antivir, antivir guard, besitzer, bho, bonjour, browser, desktop, einstellungen, eudora, excel, explorer, firefox.exe, google, hijack, hijackthis, hkus\s-1-5-18, monitor, nt.dll, nvidia, plug-in, programme, registry, senden, software, spr/destart.a, system, trojaner, versteckte objekte, verweise, virus, virus gefunden, windows, windows xp |