| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: http://www.searchqu.com/406Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.12.2011, 22:20
| #16 |
 |  http://www.searchqu.com/406 GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2011-12-02 22:14:51
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 HTS541010G9AT00 rev.MBZOA60A
Running: 31hcipub.exe; Driver: C:\DOKUME~1\Besitzer\LOKALE~1\Temp\afndypoc.sys
---- System - GMER 1.0.15 ----
SSDT F7BAAD0C ZwClose
SSDT F7BAACC6 ZwCreateKey
SSDT F7BAAD16 ZwCreateSection
SSDT F7BAACBC ZwCreateThread
SSDT F7BAACCB ZwDeleteKey
SSDT F7BAACD5 ZwDeleteValueKey
SSDT F7BAAD07 ZwDuplicateObject
SSDT F7BAACDA ZwLoadKey
SSDT F7BAACA8 ZwOpenProcess
SSDT F7BAACAD ZwOpenThread
SSDT F7BAAD2F ZwQueryValueKey
SSDT F7BAACE4 ZwReplaceKey
SSDT F7BAAD20 ZwRequestWaitReplyPort
SSDT F7BAACDF ZwRestoreKey
SSDT F7BAAD1B ZwSetContextThread
SSDT F7BAAD25 ZwSetSecurityObject
SSDT F7BAACD0 ZwSetValueKey
SSDT F7BAAD2A ZwSystemDebugControl
SSDT F7BAACB7 ZwTerminateProcess
---- User code sections - GMER 1.0.15 ----
.text C:\Programme\Mozilla Firefox\plugin-container.exe[1956] USER32.dll!SetWindowLongA 7E37C29D 5 Bytes JMP 106AC350 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Programme\Mozilla Firefox\plugin-container.exe[1956] USER32.dll!SetWindowLongW 7E37C2BB 5 Bytes JMP 106AC2E2 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Programme\Mozilla Firefox\plugin-container.exe[1956] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 1045E363 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Programme\Mozilla Firefox\plugin-container.exe[1956] USER32.dll!TrackPopupMenu 7E3B531E 5 Bytes JMP 1045E91C C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Programme\Mozilla Firefox\firefox.exe[2140] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 01262EC0 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\programme\real\realplayer\update\realsched.exe[2180] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
---- EOF - GMER 1.0.15 ----
|
| Themen zu http://www.searchqu.com/406 |
| brauche hilfe, firefox, hilfe!!, http://www.searchqu.com/406, rechner, searchqu, startseite, trojaner, virus |
Baum-Darstellung