| |
| |||||||
Log-Analyse und Auswertung: Avira fund RKIT/AGENT.4370492 und WORM/CONFICKER.Z59.Kan ich die sicher entfernen?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
25.01.2012, 12:54
| #1 |
 |  Avira fund RKIT/AGENT.4370492 und WORM/CONFICKER.Z59.Kan ich die sicher entfernen? Habe alles gemacht wie beschrieben.Beim Scan von aswMBR hat Avira einen Fund gemacht,der jetzt in qurantäne gesetzt ist.Ich Sende den Avira Report gleich mit. GMER LOG: GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-01-25 12:39:46
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 TOSHIBA_MK8025GAS rev.KA020U
Running: rgmih49i.exe; Driver: C:\DOKUME~1\home\LOKALE~1\Temp\kgrcqkob.sys
---- System - GMER 1.0.15 ----
SSDT F7CF42DC ZwClose
SSDT F7CF4296 ZwCreateKey
SSDT F7CF42E6 ZwCreateSection
SSDT F7CF428C ZwCreateThread
SSDT F7CF429B ZwDeleteKey
SSDT F7CF42A5 ZwDeleteValueKey
SSDT F7CF42D7 ZwDuplicateObject
SSDT F7CF42AA ZwLoadKey
SSDT F7CF4278 ZwOpenProcess
SSDT F7CF427D ZwOpenThread
SSDT F7CF42FF ZwQueryValueKey
SSDT F7CF42B4 ZwReplaceKey
SSDT F7CF42F0 ZwRequestWaitReplyPort
SSDT F7CF42AF ZwRestoreKey
SSDT F7CF42EB ZwSetContextThread
SSDT F7CF42F5 ZwSetSecurityObject
SSDT F7CF42A0 ZwSetValueKey
SSDT F7CF42FA ZwSystemDebugControl
SSDT F7CF4287 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
? C:\DOKUME~1\home\LOKALE~1\Temp\aswMBR.sys Das System kann die angegebene Datei nicht finden. !
---- User code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\ctfmon.exe[2060] USERENV.dll!RegisterGPNotification + 310 76628917 1 Byte [09]
.text C:\WINDOWS\system32\wuauclt.exe[2912] USERENV.dll!ExpandEnvironmentStringsForUserW + 374 76627AA7 1 Byte [0D]
.text C:\WINDOWS\system32\wuauclt.exe[2912] USERENV.dll!RegisterGPNotification + 310 76628917 1 Byte [09]
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Classes\CLSID\{D2423620-51A0-11D2-9CAF-0060B0EC3D39}\ProgID@ Microsoft.XMLParser.1.0
Reg HKLM\SOFTWARE\Classes\CLSID\{D269BF5C-D9C1-11D3-B38F-00105A1F473A}\TypeLib@ {565783C6-CB41-11D1-8B02-00600806D9B6}
Reg HKLM\SOFTWARE\Classes\CLSID\{D269BF5C-D9C1-11D3-B38F-00105A1F473A}\VersionIndependentProgI@@ WbemScripting.SWbemRefresher
---- EOF - GMER 1.0.15 ----
Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. Januar 2012 11:50 Es wird nach 3215277 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HOME-DE583A83ED Versionsinformationen: BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00 AVSCAN.EXE : 12.1.0.18 490448 Bytes 15.12.2011 13:59:39 AVSCAN.DLL : 12.1.0.17 65744 Bytes 15.12.2011 13:59:56 LUKE.DLL : 12.1.0.17 68304 Bytes 15.12.2011 13:59:47 AVSCPLR.DLL : 12.1.0.21 99536 Bytes 15.12.2011 13:59:39 AVREG.DLL : 12.1.0.27 227536 Bytes 15.12.2011 13:59:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:04:57 VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 13:04:59 VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 13:04:59 VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 13:04:59 VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 13:04:59 VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 13:04:59 VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 13:04:59 VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 13:04:59 VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 13:04:59 VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 13:04:59 VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 13:04:59 VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 13:05:08 VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 13:05:13 VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 13:05:19 VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 13:05:26 VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 13:05:31 VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 13:05:35 VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 12:57:25 VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 19:15:08 VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 19:14:56 VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 14:55:02 VBASE023.VDF : 7.11.21.40 163840 Bytes 16.01.2012 10:27:17 VBASE024.VDF : 7.11.21.65 1001472 Bytes 17.01.2012 10:27:23 VBASE025.VDF : 7.11.21.98 487424 Bytes 19.01.2012 20:21:43 VBASE026.VDF : 7.11.21.99 2048 Bytes 19.01.2012 20:21:43 VBASE027.VDF : 7.11.21.100 2048 Bytes 19.01.2012 20:21:43 VBASE028.VDF : 7.11.21.101 2048 Bytes 19.01.2012 20:21:43 VBASE029.VDF : 7.11.21.102 2048 Bytes 19.01.2012 20:21:43 VBASE030.VDF : 7.11.21.103 2048 Bytes 19.01.2012 20:21:44 VBASE031.VDF : 7.11.21.147 237056 Bytes 24.01.2012 20:21:50 Engineversion : 8.2.8.34 AEVDF.DLL : 8.1.2.2 106868 Bytes 15.12.2011 13:59:36 AESCRIPT.DLL : 8.1.4.1 434553 Bytes 21.01.2012 20:21:53 AESCN.DLL : 8.1.8.1 127348 Bytes 21.01.2012 20:21:52 AESBX.DLL : 8.2.4.5 434549 Bytes 15.12.2011 13:59:35 AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02 AEPACK.DLL : 8.2.16.1 799094 Bytes 19.01.2012 10:27:27 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 05.01.2012 13:06:40 AEHEUR.DLL : 8.1.3.19 4309367 Bytes 21.01.2012 20:21:52 AEHELP.DLL : 8.1.19.0 254327 Bytes 21.01.2012 20:21:45 AEGEN.DLL : 8.1.5.17 405877 Bytes 15.12.2011 13:59:31 AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58 AECORE.DLL : 8.1.25.2 201079 Bytes 21.01.2012 20:21:45 AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58 AVWINLL.DLL : 12.1.0.17 27344 Bytes 15.12.2011 13:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 15.12.2011 13:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 15.12.2011 13:59:38 AVARKT.DLL : 12.1.0.19 208848 Bytes 15.12.2011 13:59:36 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15.12.2011 13:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 15.12.2011 13:59:50 AVSMTP.DLL : 12.1.0.17 62928 Bytes 15.12.2011 13:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 15.12.2011 13:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 15.12.2011 13:59:58 RCTEXT.DLL : 12.1.0.16 98512 Bytes 15.12.2011 13:59:59 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f1fdb76\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 25. Januar 2012 11:50 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aswMBR(1).exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NIHardwareService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Dokumente und Einstellungen\home\Lokale Einstellungen\temp\_avast4_\unp92315705.tmp' C:\Dokumente und Einstellungen\home\Lokale Einstellungen\temp\_avast4_\unp92315705.tmp [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c8a7e3b.qua' verschoben! Ende des Suchlaufs: Mittwoch, 25. Januar 2012 11:50 Benötigte Zeit: 00:14 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 30 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 29 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise Gruß Senor d Grüße senor d |
|
| Themen zu Avira fund RKIT/AGENT.4370492 und WORM/CONFICKER.Z59.Kan ich die sicher entfernen? |
| .dll, administrator, avg, avira, checkliste, dateisystem, datensicherung, desktop, dllhost.exe, einstellungen, entfernen, heuristiks/extra, heuristiks/shuriken, internet, löschen, modul, nt.dll, programme, prozesse, prozessor, prüfen, registry, scan, services.exe, software, svchost.exe, system, verweise, windows, windows xp, winlogon.exe, wuauclt.exe |
Hybrid-Darstellung
