| |
| |||||||
Log-Analyse und Auswertung: Nach GVU Trojaner (bereits entfernt durch euch), möglicherweise noch Rootkit auf meinem Rechner?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.01.2013, 20:49
| #1 |
 |  Nach GVU Trojaner (bereits entfernt durch euch), möglicherweise noch Rootkit auf meinem Rechner? Hallo Trojaner Board, vor ein paar Tagen habt ihr mir bereits gegen den GVU Trojaner geholfen. Im Anschluss habe ich mir eure Tipps angesehen und u. a. auch Secure Banking geladen und genau das hat jetzt 2x angeschlagen, Log: Code:
ATTFilter ========================================
[03.01.2013 - 01:05:04] Malware gefunden!
----------------------------------------
Malware:
----------------------------------------
Infizierter Prozess: taskmgr.exe
----------------------------------------
Infizierte Funktionen:
NtQuerySystemInformation: JMP 0x6A62C790
========================================
========================================
[04.01.2013 - 21:21:04] Malware gefunden!
----------------------------------------
Malware: Unbekannt
----------------------------------------
Infizierter Prozess: iexplore.exe
----------------------------------------
Infizierte Funktionen:
HttpSendRequestW: JMP 0x0003C29F
HttpSendRequestA: JMP 0x0003C22A
InternetReadFile: JMP 0x0003BD8F
HttpSendRequestExW: JMP 0x0003C375
HttpSendRequestExA: JMP 0x0003C2E6
InternetReadFileExA: JMP 0x0003BDBB
InternetCloseHandle: JMP 0x0003B5E5
HttpQueryInfoA: JMP 0x0003C17A
========================================
Was habe ich bis jetzt gemacht: Scan mit Gdata Internet Security 2013 = alles ok, keine Funde Scan mit Malwarebytes Anti Rootkit, Log: Code:
ATTFilter Malwarebytes Anti-Rootkit 1.01.0.1011
www.malwarebytes.org
Database version: v2013.01.06.03
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Administrator1 :: TOSHIBA [administrator]
06.01.2013 16:36:43
mbar-log-2013-01-06 (16-36-43).txt
Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 30567
Time elapsed: 24 minute(s), 57 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
(end)
Besten Dank für eure Hilfe. Gruß, Andreas |
| Themen zu Nach GVU Trojaner (bereits entfernt durch euch), möglicherweise noch Rootkit auf meinem Rechner? |
| anschluss, anti, board, code, detected, entfernt, explorer, gdata, gvu-trojaner, internet security 2013, log, malware, malware gefunden, malwarebytes, prozess, rechner, registry, rootkit, secure, security, service, starmoney, tipps, toshiba, trojaner, trojaner board, version, verursacht |
Baum-Darstellung