Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Rottkit und null ahnung ... (https://www.trojaner-board.de/95829-rottkit-null-ahnung.html)

hoffi459 19.02.2011 05:17

Rottkit und null ahnung ...
 
Hallo leute . ich hab mal ne frage und muss aber gleich sagen das ich als ,,opi,, null ahnung habe aber vielleicht kann man mir trotzdem helfen . ich hab seit einiger zeit das gefuehl das ich in meinem e mailfach einen ,, mitleser ,, habe bzw. das mir jemand n paar mails netterweise loescht . hab nun mal durch n freund ein rootkit abgleich gemacht und was da raus kam seht ihr hier . vielleicht kann jemand das ,,lesen ,, ich kanns nicht ..und bin dann fuer jeden tipp dankbar . falls ich hier falsch sein sollte so vergebt mir .............sorry ..........und danke sehr !!
_______________________Log. ______________________________


GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-02-19 10:53:44
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17 HDS728080PLA380 rev.PF2OA6EA
Running: Rottkitvpp5d97q.exe; Driver: C:\DOCUME~1\WEBMAS~1\LOCALS~1\Temp\fgtdypob.sys


---- Kernel code sections - GMER 1.0.15 ----

init C:\WINDOWS\system32\drivers\monfilt.sys entry point in "init" section [0xAA3E4280]

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\real\realplayer\update\realsched.exe[2400] kernel32.dll!SetUnhandledExceptionFilter 7C8447ED 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}

---- Threads - GMER 1.0.15 ----

Thread System [4:4080] A822530C

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Classes\CLSID\{33D9A760-90C8-11d0-BD43-00A0C911CE86}\Instance\Indeo
Reg HKLM\SOFTWARE\Classes\CLSID\{33D9A760-90C8-11d0-BD43-00A0C911CE86}\Instance\Indeo@FriendlyName Indeo? video 5.10 Compression Filter
Reg HKLM\SOFTWARE\Classes\CLSID\{33D9A760-90C8-11d0-BD43-00A0C911CE86}\Instance\Indeo@CLSID {1F73E9B1-8C3A-11D0-A3BE-00A0C9244436}
Reg HKLM\SOFTWARE\Classes\CLSID\{33D9A760-90C8-11d0-BD43-00A0C911CE86}\Instance\Indeo@FilterData 0x02 0x00 0x00 0x00 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{33D9A760-90C8-11d0-BD43-00A0C911CE86}\Instance\Indeo@EncoderType 1
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265@ System.InvalidCastException
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265@
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265
Reg HKLM\SOFTWARE\Classes\CLSID\{7F6BCBE5-EB30-370B-9F1B-92A6265@ System.InvalidCastException

---- EOF - GMER 1.0.15 ----

cosinus 20.02.2011 00:30

Bitte beachten => http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131