| |
| |||||||
Log-Analyse und Auswertung: gmer AuswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.07.2012, 20:09
| #1 |
| |  gmer Auswertung Hallo, WIndows hat eine Bösartige Software entfernt (Alureon) Danach funktionierten meine Internet Browser nicht. Habe festgestellt das die Standard DNS gelöscht war bei den Netzwerk eigenschaften. Alles eingetragen danach liefen die Browser wieder. Habe mein System mit Avira gescannt ohne Befund, ich brauche jetzt nur nochmal eine Meinung zu den Funden bei Gmer: Vielen Dank schonmal! Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-07-22 20:43:54
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 Hitachi_HTS725032A9A364 rev.PC3OC72E
Running: l8z7uzox.exe; Driver: C:\DOKUME~1\Bartsch\LOKALE~1\Temp\kgtdipod.sys
---- System - GMER 1.0.15 ----
SSDT BA75550C ZwClose
SSDT BA7554C6 ZwCreateKey
SSDT BA755516 ZwCreateSection
SSDT BA7554BC ZwCreateThread
SSDT BA7554CB ZwDeleteKey
SSDT BA7554D5 ZwDeleteValueKey
SSDT BA755507 ZwDuplicateObject
SSDT BA7554DA ZwLoadKey
SSDT BA7554A8 ZwOpenProcess
SSDT BA7554AD ZwOpenThread
SSDT BA75552F ZwQueryValueKey
SSDT BA7554E4 ZwReplaceKey
SSDT BA755520 ZwRequestWaitReplyPort
SSDT BA7554DF ZwRestoreKey
SSDT BA75551B ZwSetContextThread
SSDT BA755525 ZwSetSecurityObject
SSDT BA75552A ZwSystemDebugControl
SSDT BA7554B7 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xA872E000, 0x235D07, 0xE8000020]
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume1 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume2 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume3 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume4 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
|
| Themen zu gmer Auswertung |
| alureon, auswertung, avira, brauche, browser, c:\windows, code, dns, driver, festgestellt, filter, gelöscht, gmer, harddisk, ide, internet, internet browser, microsoft, netzwerk, ohne befund, service, service pack 3, software, standard, system, system32, temp |
Baum-Darstellung