Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Nur Combofix zeigt rootkit an löscht aber nichts

Nur Combofix zeigt rootkit an löscht aber nichts


Log-Analyse und Auswertung: Nur Combofix zeigt rootkit an löscht aber nichts

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 19.07.2011, 14:43   #1
maumau
 
Nur Combofix zeigt rootkit an löscht aber nichts - Standard

Nur Combofix zeigt rootkit an löscht aber nichts


Einen schönen guten Tag,

habe heute morgen meinen morgen mit dem schnöden beseitigen von zeroAccess verbracht, und das wie ich inzwischen auch herausgefunden habe wohl dummerweise auf eigene Faust.

Der Stand der Dinge ist Momentan, dass ich alles wieder normal nutzen kann.

Der Heilungsprozess begann, als ich die intelppm.sys wenn auch im TDSKiller nur *verdächtig* markiert mutig gelöscht habe. Daraufhin hat besagter Killer auch mal das rootkit gecured, andere über aswmbr gefundenen infizierten systemdateien cdrom.sys und wulclt.sys oder so ähnlich hat als letztes auch der Combofix vernichtet. Soweit läuft alles wieder wie gewohnt.

Nur zeigt mir ComboF immer noch das vorhandensein von zeroA. an.
kann jemand aus der Log was schließen ? Welche anderen werden noch benötigt ?

hier erstmal aber die jüngste Combof - und vielen Dank für Eure Hilfe
grüße maumau

ComboFix 11-07-19.01 - Besitzer 19.07.2011 14:56:20.6.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.49.1031.18.1917.1390 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-06-19 bis 2011-07-19 ))))))))))))))))))))))))))))))
.
.
2011-07-19 08:33 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-19 08:33 . 2011-07-19 08:33 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2011-07-19 08:33 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-19 08:04 . 2011-07-19 08:04 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2011-07-19 07:46 . 2011-07-19 07:46 -------- d-----w- c:\windows\system32\LogFiles
2011-07-19 05:34 . 2011-07-19 05:34 -------- d-----w- c:\programme\CCleaner
2011-07-19 05:27 . 2011-07-19 05:27 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2011-07-19 05:27 . 2011-07-19 05:27 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-07-18 22:38 . 2011-07-19 04:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVAST Software
2011-07-18 22:38 . 2011-07-18 22:38 -------- d-----w- c:\programme\AVAST Software
2011-07-18 16:58 . 2011-07-19 03:47 0 ----a-w- c:\windows\Ycolec.bin
2011-07-10 13:49 . 2011-07-19 05:49 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Udvuan
2011-06-29 09:11 . 2011-06-29 09:11 2106216 ----a-w- c:\programme\Mozilla Firefox\D3DCompiler_43.dll
2011-06-29 09:11 . 2011-06-29 09:11 1998168 ----a-w- c:\programme\Mozilla Firefox\d3dx9_43.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-19 07:57 . 2006-02-28 12:00 51328 ----a-w- c:\windows\system32\drivers\rasl2tp.sys
2004-10-01 14:00 . 2010-01-07 14:23 40960 ----a-w- c:\programme\Uninstall_CDS.exe
2011-06-29 09:11 . 2011-06-10 10:06 142296 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dradio-RecorderTimer"="c:\programme\dradio-Recorder\phonostarTimer.exe" [2010-11-23 39936]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSPower"="SiSPower.dll" [2007-06-24 53248]
"SMSERIAL"="c:\programme\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-21 630784]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-08-07 761946]
"RTHDCPL"="RTHDCPL.EXE" [2009-05-14 17881088]
"lxdnmon.exe"="c:\programme\Lexmark 2600 Series\lxdnmon.exe" [2008-03-27 660136]
"lxdnamon"="c:\programme\Lexmark 2600 Series\lxdnamon.exe" [2008-03-27 16040]
"FaxCenterServer"="c:\programme\Lexmark Fax Solutions\fm3032.exe" [2008-03-27 320168]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"WinampAgent"="c:\programme\Winamp\winampa.exe" [2010-07-12 74752]
"PDFPrint"="c:\programme\pdf24\pdf24.exe" [2011-04-28 220552]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]
.
c:\dokumente und einstellungen\Besitzer\Startmen\Programme\Autostart\
OpenOffice.org 3.1.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]
.
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
HotKeyDriver.lnk - c:\programme\HotKey_Driver\HotKeyDriver.exe [2009-5-23 3596288]
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
Utility Tray.lnk - c:\windows\system32\sistray.exe [2009-5-23 262144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Abbyy FineReader 6.0 Sprint\\Scan\\ScanMan6.exe"=
"c:\\Programme\\Lexmark Fax Solutions\\FaxCtr.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdnjswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdntime.exe"=
"c:\\Programme\\Lexmark 2600 Series\\lxdnamon.exe"=
"c:\\Programme\\Lexmark 2600 Series\\frun.exe"=
"c:\\Programme\\Lexmark 2600 Series\\lxdnmon.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdnpswx.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
.
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [19.07.2011 10:33 366640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19.07.2011 10:33 22712]
R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [22.05.2009 23:56 270720]
S2 lxdn_device;lxdn_device;c:\windows\system32\lxdncoms.exe -service --> c:\windows\system32\lxdncoms.exe -service [?]
S2 lxdnCATSCustConnectService;lxdnCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxdnserv.exe [20.11.2009 11:38 98984]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [27.05.2009 19:17 1684736]
S3 DRWDMD;DRWDMD;c:\dokume~1\Besitzer\LOKALE~1\Temp\DRWDMD.exe --> c:\dokume~1\Besitzer\LOKALE~1\Temp\DRWDMD.exe [?]
S3 EUUDFM;EUUDFM;c:\dokume~1\Besitzer\LOKALE~1\Temp\EUUDFM.exe --> c:\dokume~1\Besitzer\LOKALE~1\Temp\EUUDFM.exe [?]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 14:49 227232]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Connection Wizard,ShellNext = hxxp://profiles/
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\vgyb3zor.default\
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-07-19 14:59
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
.
c:\windows\$NtUninstallKB34985$:SummaryInformation 0 bytes hidden from API
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-07-19 15:00:54
ComboFix-quarantined-files.txt 2011-07-19 13:00
ComboFix2.txt 2011-07-19 09:36
ComboFix3.txt 2011-07-19 09:01
ComboFix4.txt 2011-07-19 08:30
ComboFix5.txt 2011-07-19 12:52
.
Vor Suchlauf: 11 Verzeichnis(se), 49.590.681.600 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 49.625.772.032 Bytes frei
.
- - End Of File - - 9CFF3C32474A53DF28870631E6D6293F

 

Themen zu Nur Combofix zeigt rootkit an löscht aber nichts
adapter, adobe, aswmbr, avast, besitzer, combofix, desktop, einstellungen, firefox, gelöscht, home, ics, infizierte, log, malwarebytes, mbamservice.exe, mozilla, programme, realtek, rootkit, scan, schließen, secure, security, security scan, temp, usb, usb 2.0, windows, windows xp, zeroaccess


« vshare.toolbarhome.com auf der Firefox Suche trotz Änderung auf google.de | notebook ist seit kurzem langsam und träge »


Ähnliche Themen: Nur Combofix zeigt rootkit an löscht aber nichts


  1. Adw Cleaner zeigt immer noch in Scheduled tasks Daten an die der Cleaner nicht Löscht
    Log-Analyse und Auswertung - 23.08.2015 (5)
  2. ADW findet was löscht es aber es ist nach dem Neustart wieder da
    Log-Analyse und Auswertung - 22.12.2014 (11)
  3. Avast findet Virus in Java und löscht ihn - aber ist der Compuer jetzt rein?
    Log-Analyse und Auswertung - 19.11.2014 (13)
  4. spybot findet win32.downloader.gen, löscht ihn aber nicht
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (23)
  5. Hilfe Avira erkennt virus aber löscht ihn nicht!
    Log-Analyse und Auswertung - 21.11.2013 (8)
  6. Scan mit Combofix hilft - aber nur kurzfristig.
    Log-Analyse und Auswertung - 05.10.2013 (19)
  7. Rootkit Infektion, danach Windows-Neuinstallation, GMER zeigt erneut Rootkit Aktivitäten an (Avast! false positive?)
    Log-Analyse und Auswertung - 05.03.2013 (2)
  8. norton internet security 2013 zeigt an Computer ist gefährdet, aber macht nichts
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (3)
  9. Online Banking...Trojaner auf dem Rechner, aber Virenprogramm zeigt nichts an.
    Plagegeister aller Art und deren Bekämpfung - 04.05.2011 (13)
  10. Combofix - immer wieder Rootkit!
    Mülltonne - 13.12.2010 (1)
  11. Virtumonde.dll - Spybot löscht nicht - Einsatz von ComboFix, VundoFix, VirtumondoBeGone hilft nicht
    Plagegeister aller Art und deren Bekämpfung - 05.12.2010 (19)
  12. OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  13. Combofix zeigt infizierte user32.dll - Win32.Patched?
    Plagegeister aller Art und deren Bekämpfung - 04.11.2008 (1)
  14. Rootkit-Agent, Spyware.Known_Bad_Sites und keine Ahnung wie man das löscht
    Mülltonne - 30.10.2008 (0)
  15. avast sagt was von rootkit und malware findet aber nichts! >logfile pls auswerten
    Log-Analyse und Auswertung - 18.04.2008 (3)
  16. ewido findet infizierte Objekte:downloader Agent.uj-löscht sie aber nie
    Log-Analyse und Auswertung - 28.04.2006 (1)
  17. Trojaner... aber HiJack zeigt nichts besonderes
    Log-Analyse und Auswertung - 09.11.2005 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Nur Combofix zeigt rootkit an löscht aber nichts - Einen schönen guten Tag, habe heute morgen meinen morgen mit dem schnöden beseitigen von zeroAccess verbracht, und das wie ich inzwischen auch herausgefunden habe wohl dummerweise auf eigene Faust. Der - Nur Combofix zeigt rootkit an löscht aber nichts...
Archiv
Du betrachtest: Nur Combofix zeigt rootkit an löscht aber nichts auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131