![]() |
Habe so das Gefühl, das hier ist ein Problem: c:\dokumente und einstellungen\All Users\Anwendungsdaten\mKlJeDa06504 |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
Habe gestern Abend/Nacht 3x versucht, GMER laufen zu lassen: Beim ersten Mal war es fast fertig, dann ist es abgestürzt. Die anderen beiden Male ist es schon früher hängengeblieben. Man kommt da auch nicht mehr raus, wenn es hängt... Gehe jetzt zu OSAM über... |
OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0 If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru |
MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000027d Kernel Drivers (total 119): 0x804D7000 \WINDOWS\system32\ntoskrnl.exe 0x806EF000 \WINDOWS\system32\hal.dll 0xF8A42000 \WINDOWS\system32\KDCOM.DLL 0xF8952000 \WINDOWS\system32\BOOTVID.dll 0xF8501000 fltmgr.sys 0xF84D2000 ACPI.sys 0xF8A44000 \WINDOWS\System32\DRIVERS\WMILIB.SYS 0xF84C1000 pci.sys 0xF8542000 isapnp.sys 0xF8B0A000 pciide.sys 0xF87C2000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF8A46000 intelide.sys 0xF8552000 MountMgr.sys 0xF84A2000 ftdisk.sys 0xF8A48000 dmload.sys 0xF847C000 dmio.sys 0xF87CA000 PartMgr.sys 0xF8562000 VolSnap.sys 0xF8464000 atapi.sys 0xF8572000 disk.sys 0xF8582000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS 0xF8452000 sr.sys 0xF841B000 PCTCore.sys 0xF8404000 KSecDD.sys 0xF83F1000 WudfPf.sys 0xF8364000 Ntfs.sys 0xF8337000 NDIS.sys 0xF831D000 Mup.sys 0xF8762000 \SystemRoot\System32\DRIVERS\intelppm.sys 0xF810B000 \SystemRoot\system32\DRIVERS\ialmnt5.sys 0xF80F7000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF8822000 \SystemRoot\System32\DRIVERS\usbuhci.sys 0xF80D3000 \SystemRoot\System32\DRIVERS\USBPORT.SYS 0xF882A000 \SystemRoot\System32\DRIVERS\usbehci.sys 0xF8772000 \SystemRoot\System32\DRIVERS\AN983.sys 0xF8782000 \SystemRoot\System32\DRIVERS\i8042prt.sys 0xF8832000 \SystemRoot\System32\DRIVERS\kbdclass.sys 0xF8792000 \SystemRoot\System32\Drivers\l8042pr2.sys 0xF87A2000 \SystemRoot\System32\Drivers\LMouFlt2.sys 0xF883A000 \SystemRoot\System32\DRIVERS\mouclass.sys 0xF8842000 \SystemRoot\System32\DRIVERS\fdc.sys 0xF809E000 \SystemRoot\System32\DRIVERS\parport.sys 0xF87B2000 \SystemRoot\System32\DRIVERS\serial.sys 0xF8A32000 \SystemRoot\System32\DRIVERS\serenum.sys 0xF85A2000 \SystemRoot\System32\DRIVERS\cdrom.sys 0xF85B2000 \SystemRoot\System32\DRIVERS\redbook.sys 0xF8015000 \SystemRoot\System32\DRIVERS\ks.sys 0xF85C2000 \SystemRoot\System32\DRIVERS\imapi.sys 0xF7FE3000 \SystemRoot\system32\drivers\STAC97.sys 0xF7F8D000 \SystemRoot\system32\drivers\portcls.sys 0xF85D2000 \SystemRoot\system32\drivers\drmk.sys 0xF8C40000 \SystemRoot\System32\DRIVERS\audstub.sys 0xF85E2000 \SystemRoot\System32\DRIVERS\rasl2tp.sys 0xF8A3E000 \SystemRoot\System32\DRIVERS\ndistapi.sys 0xF7F43000 \SystemRoot\System32\DRIVERS\ndiswan.sys 0xF8250000 \SystemRoot\System32\DRIVERS\raspppoe.sys 0xF8240000 \SystemRoot\System32\DRIVERS\raspptp.sys 0xF884A000 \SystemRoot\System32\DRIVERS\TDI.SYS 0xF7EFF000 \SystemRoot\System32\DRIVERS\psched.sys 0xF8230000 \SystemRoot\System32\DRIVERS\msgpc.sys 0xF88B2000 \SystemRoot\System32\DRIVERS\ptilink.sys 0xF88CA000 \SystemRoot\System32\DRIVERS\raspti.sys 0xF7654000 \SystemRoot\System32\DRIVERS\rdpdr.sys 0xF8210000 \SystemRoot\System32\DRIVERS\termdd.sys 0xF8A94000 \SystemRoot\System32\DRIVERS\swenum.sys 0xF73E5000 \SystemRoot\System32\DRIVERS\update.sys 0xF89E2000 \SystemRoot\System32\DRIVERS\mssmbios.sys 0xF8612000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF86C2000 \SystemRoot\System32\DRIVERS\usbhub.sys 0xF8AB4000 \SystemRoot\System32\DRIVERS\USBD.SYS 0xF88D2000 \SystemRoot\System32\DRIVERS\flpydisk.sys 0xF88EA000 \SystemRoot\system32\DRIVERS\savonaccessfilter.sys 0xED6BF000 \SystemRoot\system32\DRIVERS\savonaccesscontrol.sys 0xF8AC8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF8B3E000 \SystemRoot\System32\Drivers\Null.SYS 0xF8ACA000 \SystemRoot\System32\Drivers\Beep.SYS 0xF88FA000 \SystemRoot\System32\drivers\vga.sys 0xF8ACC000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF8ACE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF8902000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF890A000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF82C4000 \SystemRoot\System32\DRIVERS\rasacd.sys 0xED558000 \SystemRoot\System32\DRIVERS\ipsec.sys 0xED4FF000 \SystemRoot\System32\DRIVERS\tcpip.sys 0xED4A4000 \SystemRoot\System32\DRIVERS\netbt.sys 0xF720E000 \SystemRoot\System32\drivers\ws2ifsl.sys 0xED42B000 \SystemRoot\System32\drivers\afd.sys 0xF7375000 \SystemRoot\System32\DRIVERS\netbios.sys 0xB9D3B000 \??\D:\Programme_2\SUPERAntiSpyware\SASKUTIL.SYS 0xB9B90000 \SystemRoot\System32\DRIVERS\ipnat.sys 0xED07C000 \SystemRoot\System32\DRIVERS\wanarp.sys 0xEE97B000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0xEE973000 \??\D:\Programme_2\SUPERAntiSpyware\SASDIFSV.SYS 0xB99E0000 \SystemRoot\System32\DRIVERS\rdbss.sys 0xB9970000 \SystemRoot\System32\DRIVERS\mrxsmb.sys 0xEE796000 \SystemRoot\System32\Drivers\Fips.SYS 0xB811F000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xB4364000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF8A52000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xB882E000 \SystemRoot\System32\drivers\Dxapi.sys 0xB7A4F000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xB4C79000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF020000 \SystemRoot\System32\ialmdnt5.dll 0xBF012000 \SystemRoot\System32\ialmrnt5.dll 0xBF03E000 \SystemRoot\System32\ialmdev5.DLL 0xBF064000 \SystemRoot\System32\ialmdd5.DLL 0xBF125000 \SystemRoot\System32\ATMFD.DLL 0xB8AAE000 \SystemRoot\System32\DRIVERS\ndisuio.sys 0xB4247000 \SystemRoot\System32\DRIVERS\mrxdav.sys 0xF8AEC000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xB4278000 \??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS 0xB419F000 \SystemRoot\System32\DRIVERS\srv.sys 0xB4112000 \SystemRoot\system32\drivers\wdmaud.sys 0xB46A6000 \SystemRoot\system32\drivers\sysaudio.sys 0xB3BC3000 \SystemRoot\System32\Drivers\HTTP.sys 0xB36D0000 \SystemRoot\system32\drivers\kmixer.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 43): 0 System Idle Process 4 System 516 C:\WINDOWS\system32\smss.exe 564 csrss.exe 588 C:\WINDOWS\system32\winlogon.exe 632 C:\WINDOWS\system32\services.exe 644 C:\WINDOWS\system32\lsass.exe 804 C:\WINDOWS\system32\svchost.exe 848 svchost.exe 904 C:\WINDOWS\system32\svchost.exe 1016 SavService.exe 1092 C:\WINDOWS\system32\svchost.exe 1360 svchost.exe 1392 svchost.exe 1472 C:\WINDOWS\system32\BRSVC01A.EXE 1500 C:\WINDOWS\system32\BRSS01A.EXE 1508 C:\WINDOWS\system32\spoolsv.exe 1572 svchost.exe 1604 D:\Programme_2\Spyware Doctor\BDT\BDTUpdateService.exe 1616 C:\WINDOWS\system32\drivers\CDAC11BA.EXE 1656 C:\Programme\Java\jre6\bin\jqs.exe 1688 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe 1784 C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe 1880 C:\Programme\Sophos\AutoUpdate\ALsvc.exe 392 C:\WINDOWS\explorer.exe 416 C:\WINDOWS\system32\svchost.exe 436 swi_service.exe 2036 alg.exe 2152 C:\WINDOWS\system32\igfxtray.exe 2160 C:\WINDOWS\system32\hkcmd.exe 2196 C:\Programme\FreePDF_XP\fpassist.exe 2204 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe 2220 D:\Programme_2\Adobe\Acrobat 7.0\Distillr\acrotray.exe 2504 C:\Programme\Sophos\AutoUpdate\ALMon.exe 2828 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe 3040 D:\Programme_2\SUPERAntiSpyware\SUPERAntiSpyware.exe 3112 C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE 3140 C:\Programme\Messenger\msmsgs.exe 3464 C:\Programme\Okidata\OKI LPR Utility\okilpr.exe 3272 C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE 3672 C:\Programme\Mozilla Firefox\firefox.exe 2616 C:\Dokumente und Einstellungen\Mustermann\Desktop\osam_autorun_manager_version_portable\osam.exe 3012 C:\Dokumente und Einstellungen\Mustermann\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000002`ee1b7200 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000006`1a79e400 (NTFS) PhysicalDrive0 Model Number: ST340014A, Rev: 3.06 Size Device Name MBR Status -------------------------------------------- 37 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done! |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5929 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 02.03.2011 18:20:07 mbam-log-2011-03-02 (18-20-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 245525 Laufzeit: 3 Stunde(n), 50 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Ok, schonmal keine Funde. Das von SASW brauchen wir noch ;) |
SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 03/03/2011 bei 01:00 AM Version der Applikation : 4.49.1000 Version der Kern-Datenbank : 6514 Version der Spur-Datenbank : 4326 Scan Art : kompletter Scann Totale Scann-Zeit : 06:24:21 Gescannte Speicherelemente : 510 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 7839 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 73270 Erfasste Datei-Elemente : 0 |
Hallo Cosinus, zuguterletzt habe ich die externe Platte auf "autorun.inf" gecheckt. 3 Dateien habe ich gefunden, die ich kenne bzw. wo ich die CDs/DVDs gespeichert habe: 1. ein Film (ESA-CD) ############# [autorun] open=browsercall.exe index.html ############# 2. eine CD von einer Tagung (Proceedings) ############# [AutoRun] open=autorun.exe icon=autorun.exe,0 label=ACerS ICACC 2009 ############# 3. die Hiren's boot CD ( das ist ein prof. Tool, wenn eine Festplatte verreckt ist) ############# [AutoRun] icon=bootcd\wintools\autorun.exe open=bootcd\wintools\autorun.exe ############# Das ist alles. Ich denke mein System und meine externe Platte sind jetzt clean, oder? Viele Grüße Uwe |
Die autoruns auf den CDs interessieren nicht wirklich, weil man diese nicht neu anlegen oder verändern kann. Das Dateisystem auf einer normalen CD/DVD ist immer schreibgeschützt. Auf den Sticks und Platten fand sich keine autorun.inf? |
Das ist alles, was auf meiner Platte ist (die 3 CDs habe ich da drauf gespeichert). Sonst gibts keine autorun.inf. Bin nach Anleitung vorgegangen. |
Ok. Keine Funde dann. Rechner wieder soweit ok? |
Ok, habe noch die eingebauten lokalen Festplatten durchsucht und 3 autorun.inf gefunden. Die rühren aber letztlich auch von CDs her: 1x ein Install-CD von Anwendersoftware: [autorun] OPEN=INSTALL.EXE ICON=NETZSCH.ICO und noch 2x ein Treibersatz (chipset und display). Die sind schon solange drauf, wie ich den Rechner habe: [autorun] open=setup.exe und [autorun] open=setup.exe Das ist dann definitiv alles. Aber eine abschließende Fragehabe ich noch: Was ist denn hiermit: Zitat:
Mein Rechner läuft ansonsten wieder gut. Kann kein seltsames Verhalten feststellen. Da ist dann mal eine Spende fällig, oder? Viele Grüße Uwe |
Den entscheidenden Schnitt machte combofix, nicht wahr? Ich hatte ja im Vorfeld schon einiges unternommen und es schien wieder alles gut zu sein als ich mich mit dem Log-file ans Forum wandte. Vielen Dank für die sachkundige Unterstützung! :daumenhoc Ohne Euch wären sicherlich viele User (mich eingeschlossen) total aufgeschmissen. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 15:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board