![]() |
| |||||||
Log-Analyse und Auswertung: Rootkit? AVG meldet IRP-HOOKWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Rootkit? AVG meldet IRP-HOOK Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #2 |
![]() | Rootkit? AVG meldet IRP-HOOK Ok, der Scan von Malwarebytes. Hat tatsächlich noch was in den temp gefunden. Ich glaube das war so eine "ToolBar" die sich installieren wollte, die habe ich aber im Download abgebrochen. Daher die *.exe.part. Das sollte mir das Gröbste erspart haben, oder?
__________________Eset läuft grade und weil's das letzte Mal 5 Stunden gedauert hat, warte ich da mal nicht mehr drauf ![]() Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.12.14 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 INet :: MAIN [Administrator] Schutz: Deaktiviert 12.11.2013 22:13:44 mbam-log-2013-11-12 (22-13-44).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | PUP | PUM Deaktivierte Suchlaufeinstellungen: HeuristiKs/Shuriken | P2P Durchsuchte Objekte: 319734 Laufzeit: 8 Minute(n), 25 SeFOO(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 2 C:\Dokumente und Einstellungen\FOO\Lokale Einstellungen\temp\ct3288691 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\FOO\Lokale Einstellungen\temp\ct3297861 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 6 C:\Dokumente und Einstellungen\INet\Lokale Einstellungen\Temp\A1JqX1TO.exe.part (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\INet\Lokale Einstellungen\Temp\C9fVhGTc.exe.part (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\FOO\Lokale Einstellungen\temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\FOO\Lokale Einstellungen\temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\FOO\Lokale Einstellungen\temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\FOO\Lokale Einstellungen\temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
![]() |
| Themen zu Rootkit? AVG meldet IRP-HOOK |
| alarm, avg, beendet, c:\windows, classpnp.sys, computer, control, dateien, down, ergebnis, eset, falsche, gmer, hallo zusammen, infiziert, ntdll.dll, onlinescan, ordner, power, rootkit, scannen, shutdown, system, system32, virus, virustotal, windows |