Laptop mit TR/Rootkit.Gen3 infiziert
 

Hallo Experten,

ich habe mir einen TR/Rootkit.Gen 3 Trojaner eingefangen, der sehr hartnäckig ist. Avira hat mir diesen Trojaner in den letzten Tagen immer öfter angezeigt. Habe versucht ihn zu löschen. Nachdem mich Avira auf diesen Trojaner aufmerksam gemacht hat, ist mir aufgefallen dass in einem Musikproduktionsprogramm keine Midieingänge mehr anwählbar sind. Nachdem ich die Treiber für mein Audiointerface entfernt hatte und sie danach wieder aufspielen wollte, zeigte mir Avira immer wieder Attacken von diesem Trojaner an. Ich kann seitdem die Treiber für das Audiointerface nichtmehr installieren.

Habe schon Malware über mein System laufen lassen. Logdatei befindet sich im Anhang.

Hi,

MAM bitte im Fullscan-Mode und noch eine Frage: 64Bit System?

Nach MAM noch:
OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.
Nach dem Start erscheint ein Fenster, dort dann "Start Scan".
Wenn der Scan fertig ist bitte "Report" anwählen. Es öffnet sich ein Fenster, den Text abkopieren und hier posten...

chris

Hi,
Malwarebytes hat 2 infizierte Datein gefunden, die ich auch mit Malwarebytes entfernen konnte. Tdss Killer hat daraufhin auch keine infizierten Datein mehr gefunden. Auch Antivir hat keinen Trojaner mehr gefunden.

Das installieren der Treiber für mein Audiointerface hat nun auch wieder funktioniert. Allerdings besteht das Problem mit dem Midieingang in meinem Musikproduktionsprogramm immernoch. Im Programm werden mir die Midi eingänge meines Audiointerfaces nicht mehr angezeigt.

Werden die Log Datein von OTL und der Report von TDSS Killer noch benötigt ?

Danke schonmal im Vorraus!

Hi,

poste das MAM und das OTL-Log, zur Sicherheit noch:

MBR-Check
Lade Dir http://ad13.geekstogo.com/MBRCheck.exe und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.

• Vista und Win7 User mit Rechtsklick "als Administrator starten"

• Das Tool braucht nur eine Sekunde.

• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste bitte den Inhalt des .txt Dokumentes

chris