Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.03.2012, 12:42   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€ - Standard

Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.03.2012, 13:53   #2
Adora
 
Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€ - Standard

Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€



hier die gmer.txt

GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-03-08 13:23:41
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\00000071 ST350083 rev.3.AA
Running: 6q325b0q.exe; Driver: C:\Users\Dadudu\AppData\Local\Temp\pfrirpog.sys


---- System - GMER 1.0.15 ----

SSDT   8DD58FC6                                        ZwCreateSection
SSDT   8DD58FD0                                        ZwRequestWaitReplyPort
SSDT   8DD58FCB                                        ZwSetContextThread
SSDT   8DD58FD5                                        ZwSetSecurityObject
SSDT   8DD58FDA                                        ZwSystemDebugControl
SSDT   8DD58F67                                        ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text  ntkrnlpa.exe!KeSetEvent + 215                   82EBC998 4 Bytes  [C6, 8F, D5, 8D]
.text  ntkrnlpa.exe!KeSetEvent + 539                   82EBCCBC 4 Bytes  [D0, 8F, D5, 8D]
.text  ntkrnlpa.exe!KeSetEvent + 56D                   82EBCCF0 4 Bytes  [CB, 8F, D5, 8D]
.text  ntkrnlpa.exe!KeSetEvent + 5D1                   82EBCD54 4 Bytes  [D5, 8F, D5, 8D] {AAD 0x8f; AAD 0x8d}
.text  ntkrnlpa.exe!KeSetEvent + 619                   82EBCD9C 4 Bytes  [DA, 8F, D5, 8D]
.text  ...                                             
.text  C:\Windows\system32\DRIVERS\nvlddmkm.sys        section is writeable [0x8F80B340, 0x40AA77, 0xE8000020]
?      C:\Windows\system32\Drivers\PROCEXP113.SYS      Das System kann die angegebene Datei nicht finden. !
?      C:\Users\Dadudu\AppData\Local\Temp\catchme.sys  Das System kann die angegebene Datei nicht finden. !

---- EOF - GMER 1.0.15 ----
         
--- --- ---


hier die aswMBR.txt

Code:
ATTFilter
 aswMBR version 0.9.9.1649 Copyright(c) 2011 AVAST Software
Run date: 2012-03-08 13:26:21
-----------------------------
13:26:21.999    OS Version: Windows 6.0.6002 Service Pack 2
13:26:21.999    Number of processors: 4 586 0xF0B
13:26:21.999    ComputerName: DADUDU-PC  UserName: Dadudu
13:26:23.606    Initialize success
13:27:18.035    AVAST engine defs: 12030800
13:27:37.941    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000071
13:27:37.941    Disk 0 Vendor: ST350083 3.AA Size: 476940MB BusType: 6
13:27:37.941    Disk 1  \Device\Harddisk1\DR1 -> \Device\00000073
13:27:37.941    Disk 1 Vendor: ST350083 3.AA Size: 476940MB BusType: 6
13:27:38.128    Disk 0 MBR read successfully
13:27:38.128    Disk 0 MBR scan
13:27:38.160    Disk 0 Windows VISTA default MBR code
13:27:38.206    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        12291 MB offset 63
13:27:38.269    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS       464647 MB offset 25173855
13:27:38.331    Disk 0 scanning sectors +976771120
13:27:38.674    Disk 0 scanning C:\Windows\system32\drivers
13:29:09.186    Service scanning
13:29:26.439    Modules scanning
13:30:57.512    Disk 0 trace - called modules:
13:30:57.574    ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys nvstor32.sys 
13:30:57.574    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86fd7628]
13:30:57.574    3 CLASSPNP.SYS[807b78b3] -> nt!IofCallDriver -> [0x86379b18]
13:30:57.590    5 acpi.sys[806946bc] -> nt!IofCallDriver -> \Device\00000071[0x8637e938]
13:30:58.526    AVAST engine scan C:\Windows
13:32:11.394    AVAST engine scan C:\Windows\system32
13:36:30.775    AVAST engine scan C:\Windows\system32\drivers
13:36:43.489    AVAST engine scan C:\Users\Dadudu
13:47:41.995    AVAST engine scan C:\ProgramData
13:49:36.405    Scan finished successfully
13:50:07.839    Disk 0 MBR has been saved successfully to "C:\_OTL\MovedFiles\03072012_204642\C_Users\Dadudu\Desktop\MBR.dat"
13:50:07.839    The log file has been saved successfully to "C:\_OTL\MovedFiles\03072012_204642\C_Users\Dadudu\Desktop\aswMBR.txt"
         
__________________


Antwort

Themen zu Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€
angeblich, aufgrund, bildschirm, compu, computer, dateien, geladen, gesperrt, große, herunter, massive, oldtimer, plötzlich, problem, programm, schwarze, seite, sicherheitslücke, sicherheitslücken, sicherheitsproblem, tagen, threads, wenig, windows




Ähnliche Themen: Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€


  1. rundll32.exe verursacht massiven Traffic
    Plagegeister aller Art und deren Bekämpfung - 22.10.2015 (13)
  2. US-Behördenchefin tritt nach massiven Cyber-Angriffen zurück
    Nachrichten - 11.07.2015 (0)
  3. Nach massiven Hardware-Problemen Win32:GenMaliciousA entdeckt
    Log-Analyse und Auswertung - 07.07.2015 (9)
  4. QuickTime-Update für Windows schließt Bündel an Sicherheitslücken
    Nachrichten - 24.10.2014 (0)
  5. Controlle nach Massiven Netzwerkstörungen durch Netzwerk Scaner
    Log-Analyse und Auswertung - 15.05.2014 (9)
  6. QuickTime 7.7.5 für Windows behebt diverse Sicherheitslücken
    Nachrichten - 26.02.2014 (0)
  7. Windows 7: Jemand bekommt Zugang auf meine Online-Accounts aufgrund meines PC's (DarkComet?)
    Log-Analyse und Auswertung - 13.02.2014 (11)
  8. Problem mit clickcompare und massiven Werbeeinblendungen
    Log-Analyse und Auswertung - 16.09.2013 (10)
  9. Laptop gesperrt aufgrund von Trojanern (Geldzahlung verlangt zur Entsperrung)
    Log-Analyse und Auswertung - 25.02.2013 (19)
  10. BKA Virus - Rechner gesperrt aufgrund eines Gesetzesverstoßes
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (1)
  11. Beziehungsprobleme aufgrund von Windows Vista Home
    Alles rund um Windows - 21.02.2012 (36)
  12. WIndows 7 aufgrund von Abzocke gesperrt
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (1)
  13. Scan aufgrund Virusverdacht !
    Log-Analyse und Auswertung - 24.03.2010 (1)
  14. 19 Sicherheitslücken in Windows-Komponenten und -Anwendungen geschlossen
    Nachrichten - 11.08.2009 (0)
  15. HILFE wegen massiven Viren, Spyware, Trojaner
    Log-Analyse und Auswertung - 18.07.2008 (34)
  16. Laptop mit massiven Programmabstürzen. Bitte um HILFE!
    Log-Analyse und Auswertung - 10.02.2007 (23)

Zum Thema Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€ - Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ - Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€...
Archiv
Du betrachtest: Windows aufgrund von massiven Sicherheitslücken gesperrt! 50€ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.