|
Log-Analyse und Auswertung: Win32:Rootkit-gen auf der PlatteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
09.07.2008, 15:47 | #1 |
| Win32:Rootkit-gen auf der Platte Hey, Nun ich habe oft eure Seite über google gefunden, und eine Antwort oben drein. Nun stehe ich erneut vor einem problem welches ich natürlich vorher gegoogelt habe, nur leider eine für mich nicht befriedigende Antwort gefunden hab. Situation: Ich wollte mein Spiel "Call of Duty 4" über Multiplayer starten jedoch kam dann die Meldung von meinem G-Data 2008 AV : Code:
ATTFilter Virus: Win32:Rootkit-gen [Rtk] Datei: PnkBstrK.sys Verzeichnis: C:\Programme\Activision\Call of Duty 4 - Modern Warfare\pb Prozess: PnkBstrB.exe Bei google wird gesagt da hilft nix Daten sichern und Windoof neu drauf machen. Stimmt das? Nun ich habe durch die Suchefunktion nach weiteren Pnkstr* gesucht und noch infizierte gefunden. Was soll ich tun?ich will nicht formatieren. Was soll ich Tun? Mein System Windows XP SP 2 Hier nun auch meine HiJackThis log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:48:59, on 11.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\G DATA AntiVirus\AVK\AVKService.exe C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe C:\Programme\cFosSpeed\spd.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\WINDOWS\Explorer.EXE C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe C:\Programme\cFosSpeed\cFosSpeed.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TrueCrypt\TrueCrypt.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Opera\Opera.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [cFosSpeed] C:\Programme\cFosSpeed\cFosSpeed.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{ED402805-A534-4C3B-A821-55D49F3CCF82}: NameServer = 82.209.169.71 82.209.169.72 O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Programme\cFosSpeed\spd.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 3590 bytes |
09.07.2008, 18:12 | #2 |
| Win32:Rootkit-gen auf der Platte 55 hits keine Antwort
__________________gibts nicht einer der ne Lösung hat? |
09.07.2008, 18:22 | #3 |
/// TB-Ausbilder | Win32:Rootkit-gen auf der Platte Hi,
__________________na dann bin ich mal ehrlich: Ich würd einiges wetten, dass es sich dabei wieder um einen Fehlalarm von Avast! handelt, hab aber grad zuviel Stress das alles zu überprüfen. Lass die bemängelte Datei bei virustotal auswerten und poste das ergebnis hier. schick die Datei mit verdacht auf fehlalarm bei Avast ein und schau ob die Erkennung aufgehoben wird. präzedenzfall vielleicht hilfts... lg myrtille EDIT: Danke an Sunny: Scheint ein Fehlalarm zu sein. Aktualsier deine Signaturen und lass die Datei nochmal prüfen. Dann sollte der Spuk vorbei sein.
__________________ |
Themen zu Win32:Rootkit-gen auf der Platte |
0 bytes, antivirus, bho, bonjour, call of duty, dateien, daten sichern, explorer, g data, g-data, google, hijack, hijackthis, hijackthis log, infizierte, internet, internet explorer, log, microsoft, nvidia, opera, problem, programme, rundll, software, starten, system, will nicht, win32:rootkit-gen, windows, windows xp |