| |
| |||||||
Log-Analyse und Auswertung: Merkwürdige Onlinespieleabsturz + Trojafund! Immernoch verseucht?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
16.03.2011, 13:54
| #1 | |
| |  Merkwürdige Onlinespieleabsturz + Trojafund! Immernoch verseucht? Hi ihr, erstmal schildere ich euch die Ereignisse warum ich überhaupt mein System gescannt habe und ich nicht weiß mit welchen Infos ihr was anfangen könnt. Mbam & Gmer Logs sind auch unten. Es fing damit an, das wenn ich in FF eine Seite öffnen wollte, diese im ersten Anlauf nie erreichbar war: Fehler: Server nicht gefunden Egal bei welcher Seite. Immer erst durch Refresh bzw. bei klick auf den Button "Nochmals Versuchen". Gut, nichts dabei gedacht, evtl. spinnt der Router mal wieder oder so ähnlich. Dann wollte ich ein bisschen WoW (World of Warcraft) zocken. Launcher startet -> klick auf "Spielen" -> Spiel startet nicht, ist aber in den Prozessen vorhanden -> Prozess beenden -> komplettes Internet stürzt ab! Allerdings hatte ich immenroch eine Verbindung zum Router (laut Windows). Gut, PC neugestartet, immernoch keine Verbindung. Problembehandlung zeigt Fehler beim DNS-Server an. Router aus-und angesteckt. Standardprozedur halt. Inet ging wieder. Das ganze habe ich 5mal versucht, immer mit dem selben ergebniss. Ich dachte mir nur: "Irgendwas kann da nicht stimmen. Es kann doch nicht sein das WoW nicht startet und dann auch noch das komplette Inet so krass zum absturz bringt das echt gar nichts mehr geht außer router neustarten!" Auch wenn solche spiele immer mal wieder Probleme mit sich bringen, DAS war nicht normal und ich war mir sicher das es nicht am Spiel lag. Es war so als würde irgendwas meine Leitung verstopfen und WoW würde dann das Fass zum überlaufen bringen. Habe dann WoW neuinstalliert, ganze 3 mal, da der downloader das selbe verursacht hat bzw. noch merkwürdiger: Der Downloader hatte ne Verbindung aber es gingen wieder keine Seiten und Windows selber hat auch wieder angezeigt das keine Verbindung zum Inet besteht. Irgendwann habe ich es geschafft das das Spiel wieder drauf war. Beim Einloggen kam dann diese Meldung: Battel.net (Accountsystem des Spiels) hat merkwürdigkeiten bei ihrer Internetverbindung festgestellt! Bitte ändern sie umgehend ihr Passwort, da wir von einem Hackerangriff ausgehen müssen! Tja, Mbam durchlaufen lassen, 2 Funde. Habe dann auch GMER durchlaufen lassen, welches ich bei euch im Forum gefunden habe. Alledings kann ich mit der Log absolut nichts anfangen. Ich möchte euch nun bitten die Logs mal durch zu sehen ob ihr noch was findet. Vielen Dank €dit: Ok, noch etwas merkwürdiges. Habe gerade gelesen das GMER anschlagen würde wenn etwas nicht stimmt. Ich habe aber GMER vor mbam durchlaufen lassen. gmer hat nichts angezeigt, mbam hat 2 funde. wie geht das? mbam log: Zitat:
GMER Logfile: Code:
ATTFilter GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-03-16 02:11:21
Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST9160821AS rev.3.ALB
Running: 2bcd0gfc.exe; Driver: C:\Users\Schizo\AppData\Local\Temp\pxryqpod.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKeyEx + 13BD 82C50589 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82C75092 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
? System32\Drivers\spya.sys Das System kann den angegebenen Pfad nicht finden. !
.text USBPORT.SYS!DllUnload 90526CA0 5 Bytes JMP 855AE4E0
.text asfjjwlp.SYS 92046000 12 Bytes [44, 28, 02, 83, EE, 26, 02, ...] {INC ESP; SUB [EDX], AL; SUB ESI, 0x26; ADD AL, [EBX-0x7cfdf860]}
.text asfjjwlp.SYS 9204600D 9 Bytes [07, 02, 83, 48, 2B, 02, 83, ...] {POP ES; ADD AL, [EBX-0x7cfdd4b8]; ADD [EAX], AL}
.text asfjjwlp.SYS 92046017 20 Bytes [00, DE, D7, 19, 8B, E6, D5, ...]
.text asfjjwlp.SYS 9204602C 20 Bytes [00, 00, 00, 00, C0, B1, C4, ...]
.text asfjjwlp.SYS 92046041 128 Bytes [56, C7, 82, 60, 55, C7, 82, ...]
.text ...
---- Kernel IAT/EAT - GMER 1.0.15 ----
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortReadPortUchar] [8B0A1042] \SystemRoot\System32\Drivers\spya.sys
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortWritePortUchar] [8B0A16D6] \SystemRoot\System32\Drivers\spya.sys
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort] [8B0A1800] \SystemRoot\System32\Drivers\spya.sys
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort] [8B0A113E] \SystemRoot\System32\Drivers\spya.sys
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortNotification] 00147880
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortQuerySystemTime] 78800C75
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortReadPortUchar] 06750015
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortStallExecution] C25DC033
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortWritePortUchar] 458B0008
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortWritePortUlong] 6A006A08
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortGetPhysicalAddress] 50056A24
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortConvertPhysicalAddressToUlong] 005AB7E8
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortGetScatterGatherList] 0001B800
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortGetParentBusType] C25D0000
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortRequestCallback] CCCC0008
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortWritePortBufferUshort] CCCCCCCC
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortGetUnCachedExtension] CCCCCCCC
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortCompleteRequest] CCCCCCCC
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortCopyMemory] 53EC8B55
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortEtwTraceLog] 800C5D8B
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortCompleteAllActiveRequests] 7500117B
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortReleaseRequestSenseIrb] 127B806A
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortBuildRequestSenseIrb] 80647500
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortReadPortBufferUshort] 7500137B
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortInitialize] 157B805E
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortGetDeviceBase] 56587500
IAT \SystemRoot\System32\Drivers\asfjjwlp.SYS[ataport.SYS!AtaPortDeviceStateChange] 8008758B
---- Devices - GMER 1.0.15 ----
Device \FileSystem\Ntfs \Ntfs 8557E1F8
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)
Device \Driver\volmgr \Device\VolMgrControl 855791F8
Device \Driver\usbuhci \Device\USBPDO-0 855B6500
Device \Driver\usbuhci \Device\USBPDO-1 855B6500
Device \Driver\usbuhci \Device\USBPDO-2 855B6500
Device \Driver\usbehci \Device\USBPDO-3 8671F500
Device \Driver\usbuhci \Device\USBPDO-4 855B6500
Device \Driver\sptd \Device\520333263 spya.sys
Device \Driver\usbuhci \Device\USBPDO-5 855B6500
Device \Driver\NetBT \Device\NetBT_Tcpip_{73CCDB66-42F5-4F07-9928-F3D6DCE6595F} 866E61F8
Device \Driver\usbuhci \Device\USBPDO-6 855B6500
Device \Driver\volmgr \Device\HarddiskVolume1 855791F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\usbehci \Device\USBPDO-7 8671F500
Device \Driver\cdrom \Device\CdRom0 866391F8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0 8557B1F8
Device \Driver\atapi \Device\Ide\IdePort0 8557B1F8
Device \Driver\atapi \Device\Ide\IdePort1 8557B1F8
Device \Driver\atapi \Device\Ide\IdePort2 8557B1F8
Device \Driver\atapi \Device\Ide\IdePort3 8557B1F8
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-1 8557B1F8
Device \Driver\msahci \Device\Ide\PciIde0Channel0 8557C1F8
Device \Driver\msahci \Device\Ide\PciIde0Channel1 8557C1F8
Device \Driver\msahci \Device\Ide\PciIde0Channel4 8557C1F8
Device \Driver\msahci \Device\Ide\PciIde0Channel5 8557C1F8
Device \Driver\cdrom \Device\CdRom1 866391F8
Device \Driver\NetBT \Device\NetBT_Tcpip_{05181EF6-8FA4-424B-B3F0-8DA99708DC3C} 866E61F8
Device \Driver\NetBT \Device\NetBt_Wins_Export 866E61F8
Device \Driver\PCI_PNP3262 \Device\0000005c spya.sys
Device \Driver\ACPI_HAL \Device\0000004f halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
Device \Driver\usbuhci \Device\USBFDO-0 855B6500
Device \Driver\usbuhci \Device\USBFDO-1 855B6500
Device \Driver\usbuhci \Device\USBFDO-2 855B6500
Device \Driver\usbehci \Device\USBFDO-3 8671F500
Device \Driver\usbuhci \Device\USBFDO-4 855B6500
Device \Driver\usbuhci \Device\USBFDO-5 855B6500
Device \Driver\usbuhci \Device\USBFDO-6 855B6500
Device \Driver\usbehci \Device\USBFDO-7 8671F500
Device \Driver\asfjjwlp \Device\Scsi\asfjjwlp1Port8Path0Target0Lun0 8697C1F8
Device \Driver\JMCR \Device\Scsi\JMCR1 86732500
Device \Driver\JMCR \Device\Scsi\JMCR2 86732500
Device \Driver\JMCR \Device\Scsi\JMCR3 86732500
Device \Driver\JMCR \Device\Scsi\JMCR4 86732500
Device \Driver\asfjjwlp \Device\Scsi\asfjjwlp1 8697C1F8
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2 285507792
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x1B 0xF1 0xDC 0xD4 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x91 0x7B 0x1D 0x97 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x19 0xA1 0xA5 0x0D ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x1B 0xF1 0xDC 0xD4 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x91 0x7B 0x1D 0x97 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x19 0xA1 0xA5 0x0D ...
---- EOF - GMER 1.0.15 ----
Geändert von ShizoO (16.03.2011 um 14:19 Uhr) |
|
16.03.2011, 16:25
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Merkwürdige Onlinespieleabsturz + Trojafund! Immernoch verseucht? Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________
__________________ |
|
| Themen zu Merkwürdige Onlinespieleabsturz + Trojafund! Immernoch verseucht? |
| absturz, ausgehen, cdrom, dateien, dns probleme, dns-server, downloader, einloggen, explorer, fehler, fehler: server nicht gefunden, festgestellt, firefox, harddisk, internet, locker, malwarebytes, mozilla, neustarten, nicht gefunden, notification, passwort, problembehandlung, prozesse, rarsfx0, refresh, registry, router, seiten, server, spielen, stimme, stürzt ab, system, temp, trojan.dropper.pgen, usbport.sys, verbindungsabbrüche, warum, windows, world of warcraft, wow tojaner, ändern |
Linear-Darstellung
