PUM.Disabled.SecurityCenter // PC infiziert?

Tormentor · 22.02.2011, 14:40

Hallo zusammen,
ich hoffe hier Hilfe zu finden. Ich habe begründeten Verdacht, dass mein PC infiziert ist. Es kann sein, dass man mir was "untergejubel" hat.

Was ich bisher gemacht habe:
Spybot: findet nichts
AntiVir: findet nichts
HiJack This: LogFile online ausgewertet, alles ok (ich poste den Log nicht, da es scheinbar nicht mehr erwünscht ist)

RootAlyzer: findet nichts
AviraAntiRootKit: Startet nicht // Fehler: "The integrity check of one component cannot be checked. The application will exit."
Gmer: hierzu ein LogFile

*************
GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-02-22 12:47:26
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HD400LD rev.WQ100-15
Running: gmer.exe; Driver: C:\Temp\fgtdqpog.sys


---- System - GMER 1.0.15 ----

SSDT   B9B773E6                                                                                         ZwCreateKey
SSDT   B9B773DC                                                                                         ZwCreateThread
SSDT   B9B773EB                                                                                         ZwDeleteKey
SSDT   B9B773F5                                                                                         ZwDeleteValueKey
SSDT   B9B773FA                                                                                         ZwLoadKey
SSDT   B9B773C8                                                                                         ZwOpenProcess
SSDT   B9B773CD                                                                                         ZwOpenThread
SSDT   B9B77404                                                                                         ZwReplaceKey
SSDT   B9B773FF                                                                                         ZwRestoreKey
SSDT   B9B773F0                                                                                         ZwSetValueKey

---- User code sections - GMER 1.0.15 ----

.text  C:\Programme\Real\RealPlayer\update\realsched.exe[200] kernel32.dll!SetUnhandledExceptionFilter  7C84495D 5 Bytes  [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
.text  C:\Programme\Mozilla Firefox\firefox.exe[2196] ntdll.dll!LdrLoadDll                              7C9263C3 5 Bytes  JMP 004013F0 C:\Programme\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- EOF - GMER 1.0.15 ----

--- --- ---
*************

Letztlich habe ich, wie hier gewünscht, Malwarebytes laufen lassen. Hier wurde etwas gefunden. Hier der Log, bitteschön:

*************

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5838

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

22.02.2011 13:54:55
mbam-log-2011-02-22 (13-54-55).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 147688
Laufzeit: 3 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

******************

Desweiteren frage ich mich, was folgende Datei ist: dberr.txt
Sie findet sich im System32/CatRoot2 Ordner und hat am laufenden Meter folgende (u.a.) Einträge:
CatalogDB: 00:29:16 22.02.2011: WAITSVC: Calling StartService(): CryptSvc
CatalogDB: 00:29:42 22.02.2011: WAITSVC: Service is running: CryptSvc

Ich habe diese Datei angehängt, da sie sehr lang ist.

Was hat Malwarebytes da gefunden, was muss ich befürchten und was ist zu tun?

Lieben Dank und viele Grüsse
Alex

PUM.Disabled.SecurityCenter // PC infiziert?

Plagegeister aller Art und deren Bekämpfung: PUM.Disabled.SecurityCenter // PC infiziert?

PUM.Disabled.SecurityCenter // PC infiziert?

Ähnliche Themen: PUM.Disabled.SecurityCenter // PC infiziert?