| |
| |||||||
Log-Analyse und Auswertung: Bundeskriminalamt TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
20.12.2011, 22:11
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Bundeskriminalamt Trojaner Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter Dirlook::
C:\dvmexp
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
20.12.2011, 22:55
| #2 |
 | Bundeskriminalamt Trojaner auch erledigt
__________________Combofix Logfile: Code:
ATTFilter ComboFix 11-12-20.04 - Wolfgang 20.12.2011 22:28:39.2.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1014.410 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Wolfgang\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Wolfgang\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-11-20 bis 2011-12-20 ))))))))))))))))))))))))))))))
.
.
2011-12-20 21:20 . 2011-12-20 21:20 -------- d-----w- C:\dvmexp
2011-12-20 13:26 . 2011-12-20 13:26 -------- d-----w- C:\_OTL
2011-12-19 13:11 . 2011-12-19 13:11 -------- d-----w- c:\programme\ESET
2011-12-19 13:02 . 2011-12-19 13:02 -------- d-----w- c:\dokumente und einstellungen\Wolfgang\Anwendungsdaten\Malwarebytes
2011-12-19 13:02 . 2011-12-19 13:02 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-12-19 13:02 . 2011-12-19 13:02 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2011-12-19 13:02 . 2011-08-31 16:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-23 14:40 . 2008-07-21 14:51 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-05 02:57 . 2011-11-05 02:57 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-01 16:07 . 2008-07-21 14:51 1288704 ----a-w- c:\windows\system32\ole32.dll
2011-10-31 23:36 . 2008-07-21 14:51 832512 ----a-w- c:\windows\system32\wininet.dll
2011-10-31 23:36 . 2008-07-21 14:50 1830912 ----a-w- c:\windows\system32\inetcpl.cpl
2011-10-31 23:36 . 2008-07-21 14:50 78336 ----a-w- c:\windows\system32\ieencode.dll
2011-10-31 23:36 . 2008-07-21 14:50 17408 ----a-w- c:\windows\system32\corpol.dll
2011-10-28 05:31 . 2008-07-21 14:50 33280 ----a-w- c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2008-04-14 07:30 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-10-26 10:49 . 2008-04-14 07:29 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-10-18 11:13 . 2008-07-21 14:50 186880 ----a-w- c:\windows\system32\encdec.dll
2011-10-10 14:22 . 2008-07-21 05:01 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-09-28 07:06 . 2008-07-21 14:50 604160 ----a-w- c:\windows\system32\crypt32.dll
2011-09-26 09:41 . 2008-07-29 18:59 614912 ----a-w- c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2008-07-21 14:51 23040 ----a-w- c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2008-07-21 14:51 220160 ----a-w- c:\windows\system32\oleacc.dll
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of C:\dvmexp ----
.
.
.
((((((((((((((((((((((((((((( SnapShot@2011-12-20_20.44.22 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-07-21 14:51 . 2011-12-20 21:24 72740 c:\windows\system32\perfc009.dat
- 2008-07-21 14:51 . 2011-12-20 20:20 72740 c:\windows\system32\perfc009.dat
- 2008-07-21 14:51 . 2011-12-20 20:20 86234 c:\windows\system32\perfc007.dat
+ 2008-07-21 14:51 . 2011-12-20 21:24 86234 c:\windows\system32\perfc007.dat
+ 2008-07-21 14:51 . 2011-12-20 21:24 444864 c:\windows\system32\perfh009.dat
- 2008-07-21 14:51 . 2011-12-20 20:20 444864 c:\windows\system32\perfh009.dat
+ 2008-07-21 14:51 . 2011-12-20 21:24 463408 c:\windows\system32\perfh007.dat
- 2008-07-21 14:51 . 2011-12-20 20:20 463408 c:\windows\system32\perfh007.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]
@="{771C7324-DA80-49D3-8017-753B0AF60951}"
[HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]
2009-05-22 10:05 241752 ----a-w- c:\windows\system32\IcnOvrly.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\programme\ICQ7.5\ICQ.exe" [2011-08-01 124480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"URRZ_WLAN-Profile"="c:\windows\system32\reg.exe DELETE HKCU\Software\Microsoft\EAPOL\UserEapInfo" [X]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Energy Management"="c:\program files\Lenovo\Energy Management\Energy Management.exe" [2008-08-28 1283984]
"VeriFaceManager"="c:\programme\Lenovo\VeriFaceIII\PManage.exe" [2009-05-22 323584]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-05-23 1146880]
"RTHDCPL"="RTHDCPL.EXE" [2009-02-17 17508864]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"Microsoft Works Update Detection"="c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 50688]
"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"EnergyUtility"="c:\program files\Lenovo\Energy Management\utility.exe" [2008-07-09 4456448]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"TVT Scheduler Proxy"="c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe" [2008-03-04 487424]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Wolfgang\Startmenü\Programme\Autostart\
wpbt0.dll.lnk - c:\windows\system32\rundll32.exe [2008-7-21 33792]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\Lenovo\Bluetooth Software\BTTray.exe [2009-1-16 604776]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PicNotify]
2009-05-22 10:05 1167360 ----a-w- c:\windows\system32\PicNotify.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\ICQ7.5\\ICQ.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.08.2009 04:14 108289]
R2 DvmMDES;DeviceVM Meta Data Export Service;c:\qstart.sys\config\DVMExportService.exe [01.12.2008 17:32 307200]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [19.12.2011 14:02 366152]
R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\drivers\AcpiVpc.sys [22.05.2009 10:54 9472]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19.12.2011 14:02 22216]
R3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RTS5121.sys [22.05.2009 10:59 157696]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22.05.2009 10:54 1684736]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
mLocal Page =
mStart Page =
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\programme\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Wolfgang\Anwendungsdaten\Mozilla\Firefox\Profiles\vryqgn9d.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 4
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-12-20 22:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(660)
c:\windows\system32\PicNotify.dll
c:\windows\system32\FaceVerify.dll
c:\windows\system32\MainOp.dll
c:\windows\system32\VideoOp.dll
c:\windows\system32\Image.dll
c:\windows\system32\Momo.dll
c:\windows\system32\Apblend.dll
c:\windows\system32\SetDev.dll
c:\windows\system32\FunFrm.dll
c:\windows\system32\facev.dll
c:\windows\system32\3DImageRenderer.dll
c:\windows\system32\d3dx9_35.dll
c:\windows\system32\DevIL.dll
c:\windows\system32\ILU.dll
c:\windows\system32\CamOpex.dll
c:\windows\system32\DRMClien.DLL
.
- - - - - - - > 'explorer.exe'(3208)
c:\windows\system32\IcnOvrly.dll
c:\windows\system32\btmmhook.dll
.
Zeit der Fertigstellung: 2011-12-20 22:45:33
ComboFix-quarantined-files.txt 2011-12-20 21:45
ComboFix2.txt 2011-12-20 20:48
.
Vor Suchlauf: 21 Verzeichnis(se), 75.416.596.480 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 75.403.472.896 Bytes frei
.
- - End Of File - - B7921497A6BE27035C146EBF5C800E50
|
|
21.12.2011, 09:44
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt Trojaner Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ |
|
21.12.2011, 18:22
| #4 |
| | Bundeskriminalamt Trojaner Also GMER ist immer abgestürzt hier der osam log Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 15:39:34 on 21.12.2011 OS: Windows XP Home Edition Service Pack 3 (Build 2600) Default Browser: Mozilla Corporation Firefox 3.6.24 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( %SystemRoot%\system32 )----- "btcpl.cpl" - "Broadcom Corporation." - C:\WINDOWS\system32\btcpl.cpl "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "LVSPConfTool.cpl" - "DeviceVM Inc." - C:\WINDOWS\system32\LVSPConfTool.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl "mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL "QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys "avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys "MBAMSwissArmy" (MBAMSwissArmy) - ? - C:\WINDOWS\system32\drivers\mbamswissarmy.sys (File not found) "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "PMEM" (PMEM) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\PMEMNT.SYS "Prolific2 Serial port driver" (Ser2pl) - "Prolific Technology Inc." - C:\WINDOWS\System32\DRIVERS\ser2pl.sys "Realtek IR Driver" (Rts516xIR) - ? - C:\WINDOWS\System32\DRIVERS\Rts516xIR.sys (File not found) "Realtek Smartcard Reader Driver" (USBCCID) - ? - C:\WINDOWS\System32\DRIVERS\Rts5161ccid.sys (File not found) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {6af09ec9-b429-11d4-a1fb-0090960218cb} "Bluetooth-Umgebung" - "Broadcom Corporation." - C:\WINDOWS\system32\BTNEIG~1.DLL {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - (File not found | COM-object registry key not found) {1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll {F1E551D1-822B-40e6-B4D8-A9B4A48AA07A} "IkeyShlExt Class" - ? - C:\WINDOWS\system32\SimpleExt.dll {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {7842554E-6BED-11D2-8CDB-B05550C10000} "Monitor Class" - "Broadcom Corporation." - C:\WINDOWS\system32\btncopy.dll {0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll {DF4F5AE4-E795-4C12-BC26-7726C27F71AE} "TxtIconShlExt Class" - ? - C:\WINDOWS\system32\EncIcons.dll {771C7324-DA80-49D3-8017-753B0AF60951} "VeriFace Enc" - ? - C:\WINDOWS\system32\IcnOvrly.dll (File found, but it contains no detailed information) {2d3dd4c0-3bd7-11d2-821e-444553540000} "WdmidleDeviceShellExtension" - ? - c:\program files\lenovo\energy management\powcpl.dll (File found, but it contains no detailed information) {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll [Internet Explorer] -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- "@btrez.dll,-4015" - ? - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm "ICQ7.5" - "ICQ, LLC." - C:\Programme\ICQ7.5\ICQ.exe {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini "Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE (Shortcut exists | File exists) "BTTray.lnk" - "Broadcom Corporation." - C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Shortcut exists | File exists) -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Wolfgang\Startmenü\Programme\Autostart\desktop.ini -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "ICQ" - "ICQ, LLC." - "C:\Programme\ICQ7.5\ICQ.exe" silent loginmode=4 -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" "avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "Energy Management" - "Lenovo (Beijing) Limited" - C:\Program Files\Lenovo\Energy Management\Energy Management.exe "EnergyUtility" - "Lenovo(Beijing)Limited" - C:\Program Files\Lenovo\Energy Management\utility.exe "iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe" "Lexmark X1100 Series" - "Lexmark International, Inc." - "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe" "Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray "Microsoft Works Update Detection" - "Microsoft® Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe "QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime "TVT Scheduler Proxy" - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe "VeriFaceManager" - ? - C:\Programme\Lenovo\VeriFaceIII\PManage.exe [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "Bluetooth-Druckeranschluss" - "Broadcom Corporation." - C:\WINDOWS\system32\bthcrp.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll (File not found) "Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe "ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe "Bluetooth Service" (btwdins) - "Broadcom Corporation." - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe "Bonjour-Dienst" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe "DeviceVM Meta Data Export Service" (DvmMDES) - "DeviceVM" - C:\QSTART.SYS\config\DVMExportService.exe "iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe "MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe "Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE "System Update" (SUService) - "Lenovo Group Limited" - c:\programme\lenovo\system update\suservice.exe "ThinkVantage Registry Monitor Service" (ThinkVantage Registry Monitor Service) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe "TVT Scheduler" (TVT Scheduler) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe "Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )----- {c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "PicNotify" - ? - C:\WINDOWS\system32\PicNotify.dll (File found, but it contains no detailed information) [Winsock Providers] -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )----- "mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru und hier der aswMBR log Code:
ATTFilter aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-12-21 17:36:02
-----------------------------
17:36:02.234 OS Version: Windows 5.1.2600 Service Pack 3
17:36:02.234 Number of processors: 2 586 0x1C02
17:36:02.234 ComputerName: WOLFGANGLENOVA UserName: Wolfgang
17:36:02.968 Initialize success
18:00:31.984 AVAST engine defs: 11122101
18:02:20.937 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-5
18:02:20.937 Disk 0 Vendor: WDC_WD1600BEVS-08VAT2 14.01A14 Size: 152627MB BusType: 3
18:02:22.968 Disk 0 MBR read successfully
18:02:22.968 Disk 0 MBR scan
18:02:23.046 Disk 0 unknown MBR code
18:02:23.046 Disk 0 scanning sectors +312576705
18:02:23.187 Disk 0 scanning C:\WINDOWS\system32\drivers
18:02:36.156 Service scanning
18:02:37.687 Modules scanning
18:02:56.421 Disk 0 trace - called modules:
18:02:56.437 ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
18:02:56.453 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86565ab8]
18:02:56.453 3 CLASSPNP.SYS[f75fdfd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-5[0x86588d98]
18:02:57.062 AVAST engine scan C:\WINDOWS
18:03:25.140 AVAST engine scan C:\WINDOWS\system32
18:06:15.593 AVAST engine scan C:\WINDOWS\system32\drivers
18:06:36.046 AVAST engine scan C:\Dokumente und Einstellungen\Wolfgang
18:19:21.687 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Wolfgang\Desktop\MBR.dat"
18:19:21.734 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Wolfgang\Desktop\aswMBR.txt"
|
|
21.12.2011, 19:51
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt Trojaner Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht. Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Anschließend Windows neu starten und ein neues Log mit aswMBR machen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.12.2011, 13:25
| #6 |
| | Bundeskriminalamt Trojaner ich kann wenn ich das programm aswmbr öffne irgendwie nur "save log" und "exit" anklicken, die anderen sachen sind nur so in grau geschrieben und man kann sie nicht anklicken. |
|
24.12.2011, 15:09
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ |  Bundeskriminalamt Trojaner Edit: Das haut auch nicht hin: Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.12.2011, 11:52
| #8 |
| | Bundeskriminalamt Trojaner also ich hab schon öfter versucht das tool zu starten und es sind aber immer nur die möglichkeiten "save log" und "exit" vorhanden gewesen. und frohe Weihnachten^^ edit: also jetzt hat es nochmal gefragt, ob ich mit der aktuellen Virendefinition von AVAST scannen will.... vllt gehts ja dann nach dem Download. Geändert von Fee56 (25.12.2011 um 11:58 Uhr) |
|
25.12.2011, 23:13
| #9 |
| | Bundeskriminalamt Trojaner also es hat leider dann doch nicht funktioniert... |
|
26.12.2011, 00:24
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt Trojaner Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
26.12.2011, 12:09
| #11 |
| | Bundeskriminalamt Trojaner ok hab ich gemacht Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x00000004
Kernel Drivers (total 127):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E6000 \WINDOWS\system32\hal.dll
0xF7ABD000 \WINDOWS\system32\KDCOM.DLL
0xF79CD000 \WINDOWS\system32\BOOTVID.dll
0xF748D000 ACPI.sys
0xF7ABF000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF747C000 pci.sys
0xF75BD000 isapnp.sys
0xF79D1000 compbatt.sys
0xF79D5000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7B85000 pciide.sys
0xF783D000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF745E000 pcmcia.sys
0xF75CD000 MountMgr.sys
0xF743F000 ftdisk.sys
0xF79D9000 ACPIEC.sys
0xF7B86000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF7845000 PartMgr.sys
0xF75DD000 VolSnap.sys
0xF7427000 atapi.sys
0xF75ED000 disk.sys
0xF75FD000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF7407000 fltMgr.sys
0xF73F5000 sr.sys
0xF73DE000 KSecDD.sys
0xF7351000 Ntfs.sys
0xF7324000 NDIS.sys
0xF730A000 Mup.sys
0xF77ED000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF7AA5000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF65FD000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
0xF65E9000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF65C1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF6592000 \SystemRoot\system32\DRIVERS\b57xp32.sys
0xF78FD000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF656E000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7905000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7AA9000 \SystemRoot\system32\DRIVERS\AcpiVpc.sys
0xF77FD000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF790D000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF6537000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7AE3000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7915000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF6446000 \SystemRoot\system32\DRIVERS\btkrnl.sys
0xF7CCE000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF780D000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7AAD000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF642F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF781D000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF782D000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF791D000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF641E000 \SystemRoot\system32\DRIVERS\psched.sys
0xF761D000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7925000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF792D000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF7AE5000 \SystemRoot\System32\Drivers\RootMdm.sys
0xF7935000 \SystemRoot\System32\Drivers\Modem.SYS
0xF762D000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF793D000 \SystemRoot\system32\DRIVERS\psadd.sys
0xF7AE7000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF63FB000 \SystemRoot\system32\DRIVERS\ks.sys
0xF639D000 \SystemRoot\system32\DRIVERS\update.sys
0xF7AB9000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF794D000 \SystemRoot\system32\DRIVERS\btport.sys
0xF765D000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF767D000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xAA198000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xAA174000 \SystemRoot\system32\drivers\portcls.sys
0xF768D000 \SystemRoot\system32\drivers\drmk.sys
0xF7965000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF7A6D000 \SystemRoot\System32\Drivers\i2omgmt.SYS
0xAA0FA000 \SystemRoot\System32\Drivers\RTS5121.sys
0xAA09B000 \??\C:\WINDOWS\system32\drivers\ACEDRV05.sys
0xF7B01000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7C46000 \SystemRoot\System32\Drivers\Null.SYS
0xF7B03000 \SystemRoot\System32\Drivers\Beep.SYS
0xF7985000 \SystemRoot\System32\drivers\vga.sys
0xF7B05000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7B07000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF798D000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7995000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7A89000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAA068000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA00F000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xA9FE9000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA9FC1000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF76BD000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA9F9F000 \SystemRoot\System32\drivers\afd.sys
0xF76CD000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF799D000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xA9ED4000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA9E64000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF76FD000 \SystemRoot\System32\Drivers\Fips.SYS
0xA9E46000 \SystemRoot\System32\Drivers\usbvideo.sys
0xF771D000 \SystemRoot\System32\Drivers\btwusb.sys
0xA9D9D000 \SystemRoot\system32\drivers\btaudio.sys
0xA9D81000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF7B0F000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xA9D69000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B11000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7A61000 \SystemRoot\System32\drivers\Dxapi.sys
0xF79C5000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7CAB000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF024000 \SystemRoot\System32\igxpgd32.dll
0xBF012000 \SystemRoot\System32\igxprd32.dll
0xBF04F000 \SystemRoot\System32\igxpdv32.DLL
0xBF1E7000 \SystemRoot\System32\igxpdx32.DLL
0xBF47A000 \SystemRoot\System32\ATMFD.DLL
0xA9C15000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xA9D51000 \??\C:\WINDOWS\system32\drivers\mbam.sys
0xA9AE7000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys
0xA9CB1000 \SystemRoot\system32\DRIVERS\nwlnknb.sys
0xA9BED000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA9D01000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys
0xA9B35000 \SystemRoot\system32\drivers\sysaudio.sys
0xA979C000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF7B57000 \SystemRoot\system32\drivers\MSPQM.sys
0xF7B59000 \SystemRoot\system32\drivers\MSPCLOCK.sys
0xA7228000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xA6EB0000 \SystemRoot\system32\DRIVERS\srv.sys
0xF7AD1000 \??\C:\WINDOWS\system32\drivers\PMEMNT.SYS
0xA63FB000 \SystemRoot\system32\drivers\wdmaud.sys
0xA5D45000 \SystemRoot\System32\Drivers\HTTP.sys
0xA5AD4000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
0x7C910000 \WINDOWS\system32\ntdll.dll
Processes (total 51):
0 System Idle Process
4 System
604 C:\WINDOWS\system32\smss.exe
652 csrss.exe
676 C:\WINDOWS\system32\winlogon.exe
720 C:\WINDOWS\system32\services.exe
732 C:\WINDOWS\system32\lsass.exe
924 C:\WINDOWS\system32\svchost.exe
988 svchost.exe
1108 C:\WINDOWS\system32\svchost.exe
1272 svchost.exe
1424 svchost.exe
1692 C:\WINDOWS\system32\LEXBCES.EXE
1752 C:\WINDOWS\system32\spoolsv.exe
1760 C:\WINDOWS\system32\LEXPPS.EXE
1848 C:\Programme\Avira\AntiVir Desktop\sched.exe
1976 svchost.exe
476 C:\Programme\Avira\AntiVir Desktop\avguard.exe
488 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
500 C:\Programme\Bonjour\mDNSResponder.exe
532 C:\QSTART.SYS\config\DVMExportService.exe
620 C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
1384 C:\WINDOWS\system32\svchost.exe
1744 C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
172 C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
344 C:\Programme\Lenovo\System Update\SUService.exe
1640 C:\WINDOWS\explorer.exe
2068 C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe
2188 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
2196 C:\Program Files\Lenovo\Energy Management\Energy Management.exe
2204 C:\Programme\Lenovo\VeriFaceIII\PManage.exe
2212 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
2220 C:\WINDOWS\RTHDCPL.EXE
2264 C:\WINDOWS\system32\igfxpers.exe
2272 C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
2292 C:\WINDOWS\system32\igfxsrvc.exe
2300 C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
2308 C:\Programme\iTunes\iTunesHelper.exe
2324 C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
2344 C:\WINDOWS\system32\igfxtray.exe
2420 C:\WINDOWS\system32\hkcmd.exe
2448 C:\Program Files\Lenovo\Energy Management\utility.exe
2512 C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
2528 C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
2536 C:\Programme\ICQ7.5\ICQ.exe
2604 C:\Programme\Lenovo\Bluetooth Software\BTTray.exe
2928 C:\Programme\Lenovo\Bluetooth Software\BTStackServer.exe
3512 C:\Programme\iPod\bin\iPodService.exe
2500 alg.exe
3712 C:\Programme\Mozilla Firefox\firefox.exe
2600 C:\Dokumente und Einstellungen\Wolfgang\Desktop\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
PhysicalDrive0 Model Number: WDCWD1600BEVS-08VAT2, Rev: 14.01A14
Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 659B5EDB5D7EF86DF2FD8C76E82313E0F7FA2C90
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Done!
|
|
26.12.2011, 18:11
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt Trojaner Wir sollten den MBR manuell reparieren. Sichere für den Fall der Fälle jetzt alle wichtigen Daten. Hast Du noch andere Betriebssystem außer WinXP drauf? Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus. Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen) Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus MBRcheck bzw. aswmbr (je nachdem welches Tool ich dir vorhin aufgab) und wenn es geht GMER nochmals aus und poste die neuen Logs.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
27.12.2011, 12:16
| #13 |
| | Bundeskriminalamt Trojaner ok ich hab das jetzt gemacht und bei der wiederherstellungskonsole hat es auch immer gesagt, dass die sachen erfolgreich waren, aber jetzt laesst sich windows nicht mehr starten (error loading operating system) Geändert von Fee56 (27.12.2011 um 12:27 Uhr) |
|
27.12.2011, 17:03
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt Trojaner Live-System PartedMagic / GParted 1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein 2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows 3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist  4. Du müsstest ein Symbol PartitionEditor auf dem Desktop finden, das doppelklicken 5. Wenn das Tool die Partitionen aufgelistet hat, bitte einen Screenshot mit Hilfe der Taste DRUCK auf der Tastatur erstellen, diesen Screenshot hier posten (idR hast du einen Internetzugang mit PartedMagic, wenn nicht einfach den Screenshot auf einem Stick abspeichern und unter Windows hier posten)
__________________ Logfiles bitte immer in CODE-Tags posten |
|
28.12.2011, 12:18
| #15 |
| | Bundeskriminalamt Trojaner also eigl wuerd ich das schon machen, aber ich hab leider kein cd laufwerk. ich muss erstmal ein paar leute fragen, ob die vllt ein externes haben. aber waers jetzt nich einfacher dann gleich windows neu drauf zu machen oder kann man im moment das alte nicht formatieren? |
|
| Themen zu Bundeskriminalamt Trojaner |
| 100 euro, 100 euro zahlen, anzeige, betriebssystem, bild, bundeskriminalamt, bundeskriminalamt trojaner, das bild, euro, gesperrt, gestern, hoffe, laptop, nicht mehr, sperre, surfe, surfen, troja, trojane, trojaner, zahlen |
Hybrid-Darstellung
