|
Ukrainischer DNS Hallo bin neu hier und wusste jetzt nicht so genau, ob ich in einen bestehenden oder einen neuen Thread eröffnen soll. Hab mich jetzt letztendlich für einen neuen entschieden, da ich die anderen nicht verwirren wollte. Hatte oder habe ebenfalls diesen blöden Ukrainer. Zumindest aber mein Virus Programm macht jetzt wieder Updates, weiß aber nicht ob das System nun wieder sauber ist oder ob man es überhaupt noch richtig sauber bekommt ohne Neuinstallation. Habe hier mal einen Gmer Log. GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2009-02-16 14:28:53 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.14 ---- SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwCreateKey [0xF767787E] <-- ROOTKIT !!! SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwSetValueKey [0xF7677C10] <-- ROOTKIT !!! ---- Kernel code sections - GMER 1.0.14 ---- ? kfzmdlg.sys Das System kann die angegebene Datei nicht finden. ! ---- Devices - GMER 1.0.14 ---- AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB) ---- Services - GMER 1.0.14 ---- Service system32\drivers\msqpdxdoroyuht.sys (*** hidden *** ) [SYSTEM] msqpdxserv.sys <-- ROOTKIT !!! ---- Registry - GMER 1.0.14 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys@start 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys@type 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys@imagepath \systemroot\system32\drivers\msqpdxdoroyuht.sys Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys@group file system Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys\modules Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys\modules@msqpdxserv \\?\globalroot\systemroot\system32\drivers\msqpdxdoroyuht.sys Reg HKLM\SYSTEM\CurrentControlSet\Services\msqpdxserv.sys\modules@msqpdxl \\?\globalroot\systemroot\system32\msqpdxpawqgrmd.dll Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys@start 1 Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys@type 1 Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys@imagepath \systemroot\system32\drivers\msqpdxdoroyuht.sys Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys@group file system Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys\modules Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys\modules@msqpdxserv \\?\globalroot\systemroot\system32\drivers\msqpdxdoroyuht.sys Reg HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys\modules@msqpdxl \\?\globalroot\systemroot\system32\msqpdxpawqgrmd.dll ---- EOF - GMER 1.0.14 ---- Hoffe es kann mir jemand helfen. :confused: |
Hallo Homer.OSL, sauber ist Dein System nicht! - Avenger downloaden (http://swandog46.geekstogo.com/avenger2/download.php) - Starten - Gebe ein: Code: Drivers to delete:DANN - Du muss die Systemwiderherstellungspunkte löschen, in denen sind die Viren mitgesichert. (Rechtsklick Arbeitsplatz -> Eigenschaften -> Register Systemwiederherstellung -> Systemwiederherstellung auf allen Laufwerken deaktivieren) - Malewarebytes ausführen und Logfile posten - HijackThis-Logfile posten - Dann im HiJackThis Main Menu auf "Open the Misc Tool Section" -> dann "open uninstall Manager" -> auf "save list" und den Inhalt der Datei posten Bis später ;-) Grüße 45cl3p1u5 |
So dann hier mal die Logfiles Avenger: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Driver "msqpdxserv.sys" deleted successfully. Error: file "C:\WINDOWS\system32\drivers\msqpdxdoroyuht.sys" not found! Deletion of file "C:\WINDOWS\system32\drivers\msqpdxdoroyuht.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: could not open file "C:\WINDOWS\system32\drivers\system32\msqpdxpawqgrmd.dll" Deletion of file "C:\WINDOWS\system32\drivers\system32\msqpdxpawqgrmd.dll" failed! Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND) --> bad path / the parent directory does not exist Completed script processing. ******************* Finished! Terminate. Mbam Malwarebytes' Anti-Malware 1.34 Datenbank Version: 1749 Windows 5.1.2600 Service Pack 3 16.02.2009 17:06:59 mbam-log-2009-02-16 (17-06-59).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 323188 Laufzeit: 51 minute(s), 43 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:10:09, on 16.02.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe C:\Programme\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Vtune\TBPanel.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PSIService.exe C:\Programme\RapidSolution\Scramby\ScrambyServer.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender10\vsserv.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Flo\Desktop\HijackThis.exe O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\CCleaner.exe" /AUTO O4 - HKCU\..\Run: [TBPanel] C:\Programme\Vtune\TBPanel.exe /A O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1233862237310&h=7ea07a19a2293f607e208e5040caa6e2/&filename=jinstall-6u11-windows-i586-jc.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe O23 - Service: Scramby Server (ScrambyServer) - RapidSolution Software AG - C:\Programme\RapidSolution\Scramby\ScrambyServer.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender10\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe -- End of file - 6487 bytes und noch der Log vom uninstallmanager 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) Ad-Aware Ad-Aware Adobe Acrobat 4.0 Adobe Flash Player 9 ActiveX Adobe Flash Player Plugin Adobe Reader 8.1.3 - Deutsch Adobe Shockwave Player ArcSoft PhotoStudio 5.5 Big City Adventure - San Francisco Deluxe BitDefender Free Edition v10 Canon MP Navigator 2.0 Canon MP150 Canon Utilities Easy-PhotoPrint CCleaner (remove only) Corel Paint Shop Pro Photo X2 Counter-Strike Counter-Strike: Source Day of Defeat DBOX2 Image-Flashing-Assistent 2.3.1 Multilanguage Dedicated Server DivX Codec DivX Converter DivX Player DivX Web Player DkZ Studio DSF Basketballmanager 2008 Emergency 4 Deluxe Europa Casino EVEREST Home Edition v2.20 F1RFT 2008 FULL F1RFT 2008 TrackPack FIFA 09 Demo FileZilla (remove only) FLV Player 2.0, build 24 Fraps (remove only) FUSSBALL MANAGER 08 FUSSBALL MANAGER 09 Garmin City Navigator Europe NT 2009 Update Garmin Communicator Plugin Garmin POI Loader Hamachi 1.0.3.0 HijackThis 2.0.2 HLSW v1.2.1.2 Hotfix für Windows Internet Explorer 7 (KB947864) ICQ6 IOSS 2008 Beta 1.0 iTunes J2SE Runtime Environment 5.0 Java(TM) 6 Update 11 Java(TM) 6 Update 5 Java(TM) 6 Update 7 Malwarebytes' Anti-Malware Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 German Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Language Pack - deu Microsoft .NET Framework 3.5 Language Pack - DEU Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Premium Microsoft Office Access MUI (German) 2007 Microsoft Office Enterprise 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (German) 2007 Microsoft Office Groove MUI (German) 2007 Microsoft Office InfoPath MUI (German) 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office Outlook MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Publisher MUI (German) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (German) 2007 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable Mozilla Firefox (3.0.6) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 6.0 Parser (KB933579) Mystery Case Files - Prime Suspects (remove only) Mystery Case Files - Ravenhearst (remove only) Nero Suite NVIDIA Drivers NVIDIA PhysX v8.08.18 NVIDIA WDM Drivers OmniPage SE 2.0 PokerStars.net Pro Evolution Soccer 2008 Pro Evolution Soccer 2009 Pro Evolution Soccer 5 Pro Evolution Soccer 6 ProtectDisc Driver, Version 11 QuickTime Realtek High Definition Audio Driver rFactor (remove only) RouterControl 1.80 Safari Scramby SDK Security Update for 2007 Microsoft Office System (KB951550) Security Update for 2007 Microsoft Office System (KB951944) Security Update for 2007 Microsoft Office System (KB958439) Security Update for Microsoft Office Excel 2007 (KB958437) Security Update for Microsoft Office OneNote 2007 (KB950130) Security Update for Microsoft Office PowerPoint 2007 (KB951338) Security Update for Microsoft Office Publisher 2007 (KB950114) Security Update for Microsoft Office system 2007 (KB954326) Security Update for Microsoft Office system 2007 (KB956828) Security Update for Microsoft Office Word 2007 (KB956358) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) SmartControl II SmartSound Quicktracks Plugin Source Dedicated Server Source SDK Base Steam TeamSpeak 2 RC2 TeamSpeak 2 Server RC2 Tv Style Beta 0.9 Ulead VideoStudio 9.0 Update for Microsoft Office Outlook 2007 (KB952142) Update for Office 2007 (KB946691) Update for Outlook 2007 Junk Email Filter (kb958619) VideoLAN VLC media player 0.8.6f Visual C++ 2008 x86 Runtime - (v9.0.30729) Visual C++ 2008 x86 Runtime - v9.0.30729.01 Vtune 6.6 WarRock Windows Imaging Component Windows Media Encoder 9-Reihe Windows Media Encoder 9-Reihe Windows Media Format Runtime Windows XP Service Pack 3 WinPcap 3.0 WinRAR Xfire (remove only) XML Paper Specification Shared Components Language Pack 1.0 Zylom Games Player Plugin |
Hallo Homer.OSL, lass bitte nochmal den Avenger laufen mit folgendem Code: Code: Drivers to delete:Grüße 45cl3p1u5 |
Danke schonmal für die Hilfe. Hier der neue Log Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\msqpdxserv.sys" not found! Deletion of driver "msqpdxserv.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\WINDOWS\system32\drivers\msqpdxdoroyuht.sys" not found! Deletion of file "C:\WINDOWS\system32\drivers\msqpdxdoroyuht.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\WINDOWS\system32\msqpdxpawqgrmd.dll" not found! Deletion of file "C:\WINDOWS\system32\msqpdxpawqgrmd.dll" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Completed script processing. ******************* Finished! Terminate. |
lief schon wieder nicht, wie es sollte. Führe bitte nochmal Gmer aus und poste die Logfile. |
So hier nochmal der Gmer: GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2009-02-16 19:23:18 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.14 ---- SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwCreateKey [0xF767787E] SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwSetValueKey [0xF7677C10] ---- Kernel code sections - GMER 1.0.14 ---- ? etkxxca.sys Das System kann die angegebene Datei nicht finden. ! ---- Devices - GMER 1.0.14 ---- AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB) ---- EOF - GMER 1.0.14 ---- Danke |
so, die Logfile sieht jetzt für mich in Ordnung aus. - dann jetzt die Wiederherstellungspunkte löschen, um eine Infizierung daraus zu verhindern (Rechtsklick Arbeitsplatz->Eigenschaften->Register Wiederherstellung->automatische Wiederherstellung deaktivieren) - bitte Malwarebyte nochmal laufen lassen und Logfile posten bin erst wieder 21 Uhr zu erreichen. Dann räumen wir den Rest auf. Grüße 45cl3p1u5 |
Ja muss jetzt auch mal schauen, hab mir eben mal mein Essen in den Ofen geschoben und werde so gegen 21:15 Uhr ungefähr wieder da sein. Malwarebytes läuft. Danke nochmals! |
So hier der Log Malwarebytes: Malwarebytes' Anti-Malware 1.34 Datenbank Version: 1749 Windows 5.1.2600 Service Pack 3 16.02.2009 21:12:16 mbam-log-2009-02-16 (21-12-16).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 323573 Laufzeit: 52 minute(s), 42 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
gehe bitte unter Start->Ausführen->gebe "cmd" (ohne "") ein gebe ein: [CODE]attrib -h %systemroot%\system32\* dir /a:-d /o:n %systemroot%\system32\ > c:\system32.txt attrib -h %systemroot%\system32\drivers\* dir /a:-d /o:n %systemroot%\system32\drivers\ > c:\drivers.txt /CODE] lade dann bitte die Dateien c:\system32.txt und c:\drivers.txt hoch und verlinke sie hier |
Hmm glaube irgendwas mache ich falsch!? C:\Dokumente und Einstellungen\Flo>attrib -h %systemroot%\system32\*dir /a:-d /o :n %systemroot%\system32\ > c:\system32.txt C:\Dokumente und Einstellungen\Flo>C: C:\Dokumente und Einstellungen\Flo>cd: Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch. C:\Dokumente und Einstellungen\Flo>cd.. C:\Dokumente und Einstellungen>cd.. C:\>attrib -h %systemroot%\system32\* Systemdatei wird nicht zurückgesetzt - C:\WINDOWS\system32\7A71DA2079.sys Systemdatei wird nicht zurückgesetzt - C:\WINDOWS\system32\KGyGaAvL.sys C:\>dir /a:-d /o:n %systemroot%\system32\ > c:\system32.txt C:\>attrib -h %systemroot%\system32\drivers\* C:\>dir /a:-d /o:n %systemroot%\system32\drivers\ > c:\drivers.txt |
Warum, scheint doch alles zu stimmen. Gibt es keine Dateien unter "c:\" die so heißen? |
Jetzt habe ich sie auch gefunden, hatte die Textdateien erst übersehen :headbang: Drivers: http://www.file-upload.net/download-1460252/drivers.txt.html System32: http://www.file-upload.net/download-1460259/system32.txt.html |
geb die beiden Dateien mal bitte unter VirusTotal - Kostenloser online Viren- und Malwarescanner zur Überprüfung: C:\WINDOWS\system32\7A71DA2079.sys C:\WINDOWS\system32\KGyGaAvL.sys |
Die anderen Dateien, welche ich gesucht hatte, sind auch nicht mehr da. Gut so! |
So dann mal los: C:\WINDOWS\system32\7A71DA2079.sys Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.93 2009.02.16 - AhnLab-V3 2009.2.16.2 2009.02.16 - AntiVir 7.9.0.79 2009.02.16 - Authentium 5.1.0.4 2009.02.16 - Avast 4.8.1335.0 2009.02.16 - AVG 8.0.0.237 2009.02.16 - BitDefender 7.2 2009.02.16 - CAT-QuickHeal 10.00 2009.02.16 - ClamAV 0.94.1 2009.02.16 - Comodo 978 2009.02.16 - DrWeb 4.44.0.09170 2009.02.16 - eSafe 7.0.17.0 2009.02.15 - eTrust-Vet 31.6.6360 2009.02.16 - F-Prot 4.4.4.56 2009.02.16 - F-Secure 8.0.14470.0 2009.02.16 - Fortinet 3.117.0.0 2009.02.16 - GData 19 2009.02.16 - Ikarus T3.1.1.45.0 2009.02.16 - K7AntiVirus 7.10.582 2009.01.09 - Kaspersky 7.0.0.125 2009.02.16 - McAfee 5528 2009.02.16 - McAfee+Artemis 5528 2009.02.16 - Microsoft 1.4306 2009.02.16 - NOD32 3857 2009.02.16 - Norman 6.00.06 2009.02.16 - nProtect 2009.1.8.0 2009.02.16 - Panda 9.4.3.20 2009.02.16 - PCTools 4.4.2.0 2009.02.16 - Prevx1 V2 2009.02.16 - Rising 21.17.02.00 2009.02.16 - SecureWeb-Gateway 6.7.6 2009.02.16 - Sophos 4.38.0 2009.02.16 - Sunbelt 3.2.1851.2 2009.02.12 - Symantec 10 2009.02.16 - TheHacker 6.3.2.2.258 2009.02.16 - TrendMicro 8.700.0.1004 2009.02.16 - VBA32 3.12.8.12 2009.02.16 - ViRobot 2009.2.16.1609 2009.02.16 - VirusBuster 4.5.11.0 2009.02.16 - weitere Informationen File size: 88 bytes MD5...: 19c9d7cc805d6cbb57b8f9fae49e77c5 SHA1..: 5ec59f3e6281436b9b5560aeacf198759c253359 SHA256: 06088697ad5ca35e39d3de3a4af97cc15863f572e7063670acc2b804df0ab978 SHA512: 15f508431389ac309244a88533f3b90179b60532f66df312d30099a30119efa2 aec0afa5cff7fad1dae04ae0f2b57641be0f2d955f0793ee5e6e7ce456c8af75 ssdeep: 3:hl/hdYfsW:9ddW PEiD..: - TrID..: File type identification MS Flight Simulator Aircraft Performance Info (100.0%) PEInfo: - C:\WINDOWS\system32\KGyGaAvL.sys Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.93 2009.02.16 - AhnLab-V3 5.0.0.2 2009.02.16 - AntiVir 7.9.0.79 2009.02.16 - Authentium 5.1.0.4 2009.02.16 - Avast 4.8.1335.0 2009.02.16 - AVG 8.0.0.237 2009.02.16 - BitDefender 7.2 2009.02.16 - CAT-QuickHeal 10.00 2009.02.16 - ClamAV 0.94.1 2009.02.16 - Comodo 980 2009.02.16 - DrWeb 4.44.0.09170 2009.02.16 - eSafe 7.0.17.0 2009.02.15 - eTrust-Vet 31.6.6360 2009.02.16 - F-Prot 4.4.4.56 2009.02.16 - F-Secure 8.0.14470.0 2009.02.16 - Fortinet 3.117.0.0 2009.02.16 - GData 19 2009.02.16 - Ikarus T3.1.1.45.0 2009.02.16 - K7AntiVirus 7.10.630 2009.02.14 - Kaspersky 7.0.0.125 2009.02.16 - McAfee 5528 2009.02.16 - McAfee+Artemis 5528 2009.02.16 - Microsoft 1.4306 2009.02.16 - NOD32 3857 2009.02.16 - Norman 6.00.06 2009.02.16 - nProtect 2009.1.8.0 2009.02.16 - Panda 10.0.0.10 2009.02.16 - PCTools 4.4.2.0 2009.02.16 - Prevx1 V2 2009.02.16 - Rising 21.17.02.00 2009.02.16 - SecureWeb-Gateway 6.7.6 2009.02.16 - Sophos 4.38.0 2009.02.16 - Sunbelt 3.2.1851.2 2009.02.12 - Symantec 10 2009.02.16 - TheHacker 6.3.2.2.258 2009.02.16 - TrendMicro 8.700.0.1004 2009.02.16 - VBA32 3.12.8.12 2009.02.16 - ViRobot 2009.2.16.1609 2009.02.16 - VirusBuster 4.5.11.0 2009.02.16 - weitere Informationen File size: 2828 bytes MD5...: 2f7d297160c89261369f98d3fe29e21a SHA1..: a0947a9fdf2f3dde2984fc7528b5cbedcb79ed33 SHA256: 2df28cc4b276dd7b70f09d8bf7a108edcb120e6a9a298f49aeb7e4adb1c26051 SHA512: efd993c738a835fec6439393a57e79800f496b52973cefa1097b4c61b792b014 c23adefcb580ed3fe95ba71a025558ea2fbcf5cb4d32ddfcd1eb707c5147b80a ssdeep: 48:x582ti5Yj8UBujY/lMFkNxfIqMHb45J9kgsxoMmQcDNXR0:D5QSj9uFkNxfDM HbqrMmQWR0 PEiD..: - TrID..: File type identification Unknown! PEInfo: - |
ok, dann Entspurt! - downloade den Flash Disinfector - trenne den Rechner vom Internet - schalte alle Sicherheitsprogramme ab (Antiviren-Programm und Firewall) - schließe alle externen Datenträger an - starte den Flash_Disinfector - Warte, bis das Programm fertig ist und schließe das Programm. - Sicherheitsprogramme an und wieder melden |
So ist alles gelaufen! Der nächste Schritt oder war es das schon? |
warte mal! Ich würde gerne beim nächsten Schritt an eine andere Person übergeben. Habe ihn angeschrieben und hoffe, dass er sich gleich meldet. |
Ok dann an dich mal ein riesen Dankeschön! :dankeschoen: |
Hallo den nächsten Schritt, den ich mit Dir vorhatte, brauchen wir anscheinend nicht zu gehen. Dann schlage ich abschließend folgende Veränderungen an Deinem System vor: Adobe Acrobat 4.0 (Steinzeit - behalte es aber, wenn Du es wirklich benötigst) Adobe Flash Player 9 ActiveX (Version 10 laden) Adobe Reader 8.1.3 - Deutsch (Version 9 laden) J2SE Runtime Environment 5.0 (brauchst Du das?) Java(TM) 6 Update 11 (6 Update 12 aktuell) Java(TM) 6 Update 5 (6 Update 12 aktuell) Java(TM) 6 Update 7 (6 Update 12 aktuell) Malwarebytes' Anti-Malware (Du nutzt ja Bitdefender) Microsoft .NET Framework 1.1 (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 1.1 (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 1.1 German Language Pack (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 1.1 Hotfix (KB928366) (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 2.0 Service Pack 1 (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 3.0 Service Pack 1 (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 3.5 (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 3.5 (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 3.5 Language Pack - deu (NET Framework 3.5 Service Pack 1 laden) Microsoft .NET Framework 3.5 Language Pack - DEU (NET Framework 3.5 Service Pack 1 laden) Safari (brauchst Du Firefox, Internet Explorer und Safari?) WinPcap 3.0 (veraltet, 4.0 aktuell oder google mal nach BackTrack ;-)) Viele Grüße und bleib' sauber! 45cl3p1u5 |
Ok werde mal schauen, das ich mein System mal etwas auf nen neueren Stand bringe. Danke für die Klasse Unterstützung, hoffentlich muss ich mich nicht zu häufig an euch wenden aber somit bin ich wenigstens drum herum gekommen, mein System neu Aufzusetzen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board