Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Keylogger

Keylogger


Log-Analyse und Auswertung: Keylogger

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 30.10.2008, 22:28   #1
Sep_Michi
 
Keylogger - Standard

Keylogger


Code:
ATTFilter
Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1340
Windows 5.1.2600 Service Pack 2

30.10.2008 22:25:58
mbam-log-2008-10-30 (22-25-58).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 217259
Laufzeit: 1 hour(s), 46 minute(s), 1 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.
so das ist bei Malwarebytes' Anti-Malware rausgekommen ...

Online Kaspersky geht bei mir nicht...

Alt 30.10.2008, 22:41   #2
undoreal
/// AVZ-Toolkit Guru
 
Keylogger - Standard

Keylogger


Poste bitte noch ein AVZ log.
  • Deaktiviere die Systemwiederherstellung auf allen Laufwerken. Nachdem die Bereinigung KOMPLETT beendet ist kann sie wieder aktiviert werden.
  • Räume mit cCleaner auf. (Punkt 1 & 2)
  • Deaktiviere den Wächter/On-Access-Modul (Echtzeit-Scanner) deines AntiViren Programmes und schließe alle AntiViren Programme komplett!
  • Downloade AVZ und speichere es in einen eigenen Ordner auf dem Desktop.
  • Entpacke es in diesem Ordner und starte die Anwendung durch einen Doppelklick auf die AVZ.exe.
  • Unter AVZGuard -> Enable AVZGuard wählen. => Der Wächter verhindert die Ausführung aller anderen Anwendungen und muss nach der Analyse unbedingt wieder deaktviert werden!!
  • Unter File -> Database Update Start drücken.
  • Unter AVZPM -> Install extended monitoring driver wählen. Der Treiber wird installiert.
  • Während des Scans sollte der Rechner weiterhin Verbindung mit dem Internet haben.
  • Im Hauptfenster den Start Button drücken.
  • Danach unter File -> System Analys, die Option Attach System Analysis log to ZIP anhaken und Start drücken. Wähle als Speicherort den von dir erstellten AVZ-Ordner.
  • Deaktiviere den AVZGuard!
  • Nachdem der Scan beendet ist lade die avz_sysinfo.zip bei Rapidshare hoch und poste den Download-Link.
__________________

__________________
Alt 30.10.2008, 23:04   #3
Sep_Michi
 
Keylogger - Standard

Keylogger


http://rapidshare.com/files/159149078/avz_sysinfo.zip.html
__________________
Alt 31.10.2008, 09:12   #4
undoreal
/// AVZ-Toolkit Guru
 
Keylogger - Standard

Keylogger



Dateien Online überprüfen lassen:


* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

Zitat:
C:\WINDOWS\System32\Drivers\awusgh18.SYS
spyu.sys <-- musst du wie in meiner Signatur beschrieben wird suchen lassen!
C:\WINDOWS\system32\DRIVERS\vffilter.sys
C:\WINDOWS\system32\SystemHper.dll
Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Sollte die Datei bereits analysiert worden sein so lasse sie unbedingt trotzdem nocheinmal analysieren!
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Alt 31.10.2008, 10:12   #5
Sep_Michi
 
Keylogger - Standard

Keylogger


Code:
ATTFilter
SystemHper.dll

Status: Laden ...  Wartend  Warten  Überprüfung  Beendet  Nicht gefunden  Gestoppt
Ergebnis: 5/36 (13.89%)


Antivirus  Version  letzte aktualisierung  Ergebnis
AhnLab-V32008.10.30.12008.10.31-
AntiVir7.9.0.102008.10.30-
Authentium5.1.0.42008.10.31-
Avast4.8.1248.02008.10.30-
AVG8.0.0.1612008.10.30-
BitDefender7.22008.10.31DeepScan:Generic.PWS.WoW.49CB567E
CAT-QuickHeal9.502008.10.31-
ClamAV0.93.12008.10.31-
DrWeb4.44.0.091702008.10.31-
eSafe7.0.17.02008.10.30-
eTrust-Vet31.6.61842008.10.31-
Ewido4.02008.10.30-
F-Prot4.4.4.562008.10.30-
F-Secure8.0.14332.02008.10.31Trojan-GameThief.Win32.WOW.cjl
Fortinet3.117.0.02008.10.31-
GData192008.10.31DeepScan:Generic.PWS.WoW.49CB567E
IkarusT3.1.1.44.02008.10.31-
K7AntiVirus7.10.5122008.10.30-
Kaspersky7.0.0.1252008.10.31Trojan-GameThief.Win32.WOW.cjl
McAfee54192008.10.31-
Microsoft1.40052008.10.31-
NOD3235712008.10.30-
Norman5.80.022008.10.30-
Panda9.0.0.42008.10.30-
PCTools4.4.2.02008.10.30-
Prevx1V22008.10.31-
Rising21.01.41.002008.10.31-
SecureWeb-Gateway6.7.62008.10.31Trojan.LooksLike.Thief.Wow
Sophos4.35.02008.10.31-
Sunbelt3.1.1767.22008.10.31-
Symantec102008.10.31-
TheHacker6.3.1.1.1352008.10.31-
TrendMicro8.700.0.10042008.10.31-
VBA323.12.8.92008.10.30-
ViRobot2008.10.31.14462008.10.31-
VirusBuster4.5.11.02008.10.30-

weitere Informationen
File size: 65536 bytes
MD5...: 22c77205746fe6e9e138c4a8a3db5d78
SHA1..: 7a0de47c4086eccd297f375f496b2f51a48d8dcf
SHA256: cdf9c5a58991c3c7c5d800c4e888ae5c60ab286f936114095c9ee6fd8cb5191e
SHA512: ef67f19d103a33dc22c9893f8859ec1450da6cadf76619a24414d55e9aac3a60
528ab13fff3a13c55c16aed68081497f40fcda28600d31896bd5947820912aab
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
DirectShow filter (58.3%)
Windows OCX File (35.7%)
Win32 Executable Generic (2.4%)
Win32 Dynamic Link Library (generic) (2.1%)
Generic Win/DOS Executable (0.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000676d
timedatestamp.....: 0x49087d34 (Wed Oct 29 15:11:48 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x8958 0x9000 6.47 60ade7613e4c7fa0ffd1e2eb6443bb83
.rdata 0xa000 0x1bb6 0x2000 4.87 c0605fe8ec1b2fd48929d2dda15718cd
.data 0xc000 0x36c0 0x1000 2.76 336d63525f6b797033a5ec8ea7a36812
WOWCLin 0x10000 0x6 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0x11000 0xdd8 0x1000 3.92 17067222c34268e8e6fd78fea04846ac
.reloc 0x12000 0x6e2 0x1000 3.18 5f82f09c97dec101067a758f75f300bd

( 11 imports )
> KERNEL32.dll: InterlockedIncrement, EnterCriticalSection, InterlockedDecrement, lstrlenW, GetShortPathNameW, GetModuleHandleW, GetModuleFileNameW, MultiByteToWideChar, SizeofResource, LoadResource, FindResourceW, LeaveCriticalSection, LoadLibraryExW, lstrcmpiW, lstrcpynW, HeapDestroy, lstrcpyW, lstrcatW, DeleteFileA, WinExec, GetBinaryTypeA, GetTickCount, GetTempPathA, DeleteCriticalSection, InitializeCriticalSection, GetLocalTime, DisableThreadLibraryCalls, GetCurrentThreadId, lstrlenA, LoadLibraryW, GetProcAddress, WideCharToMultiByte, FreeLibrary, GetModuleHandleA, GetModuleFileNameA, CreateThread, Sleep, GetCurrentProcess, GetLastError, CloseHandle
> USER32.dll: UnhookWindowsHookEx, SetWindowsHookExW, CallNextHookEx, CharNextW, GetMessageW, PostThreadMessageW, SetForegroundWindow, FindWindowA, FindWindowExA, FindWindowExW, GetClassNameA, SendMessageA, PostMessageW, CharLowerA
> ADVAPI32.dll: LookupPrivilegeValueW, OpenProcessToken, RegCloseKey, RegSetValueExA, RegCreateKeyA, RegQueryValueExW, RegOpenKeyExA, RegDeleteKeyW, RegCreateKeyExW, RegDeleteValueW, RegOpenKeyExW, RegEnumKeyExW, RegSetValueExW, RegQueryInfoKeyW, RegEnumValueW, AdjustTokenPrivileges
> SHELL32.dll: ShellExecuteA
> ole32.dll: CoTaskMemFree, CoTaskMemAlloc, CoTaskMemRealloc, CoCreateInstance, CoInitialize
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -
> OLEACC.dll: GetStateTextA, GetRoleTextA, WindowFromAccessibleObject, AccessibleObjectFromWindow
> MSVCRT.dll: strchr, strncmp, fclose, fwrite, rename, _access, wcslen, wcscmp, _initterm, _adjust_fdiv, _stricmp, memcmp, realloc, malloc, calloc, free, __2@YAPAXI@Z, __3@YAXPAX@Z, _purecall, atoi, strcat, swprintf, getchar, wprintf, strcmp, _splitpath, fopen, fgets, strstr, memcpy, strcpy, sprintf, strlen, memset
> WS2_32.dll: -, -, -, -, -, -, -, -, -
> NETAPI32.dll: Netbios
> WININET.dll: InternetOpenA, InternetReadFile, InternetOpenUrlA, InternetCloseHandle

( 6 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, GetVer, Install
Code:
ATTFilter
vffilter.sys

Laden ...  Wartend  Warten  Überprüfung  Beendet  Nicht gefunden  Gestoppt
Ergebnis: 0/36 (0%)


Antivirus  Version  letzte aktualisierung  Ergebnis
AhnLab-V32008.10.30.12008.10.31-
AntiVir7.9.0.102008.10.30-
Authentium5.1.0.42008.10.31-
Avast4.8.1248.02008.10.30-
AVG8.0.0.1612008.10.30-
BitDefender7.22008.10.31-
CAT-QuickHeal9.502008.10.31-
ClamAV0.93.12008.10.31-
DrWeb4.44.0.091702008.10.31-
eSafe7.0.17.02008.10.30-
eTrust-Vet31.6.61842008.10.31-
Ewido4.02008.10.30-
F-Prot4.4.4.562008.10.30-
F-Secure8.0.14332.02008.10.31-
Fortinet3.117.0.02008.10.31-
GData192008.10.31-
IkarusT3.1.1.44.02008.10.31-
K7AntiVirus7.10.5122008.10.30-
Kaspersky7.0.0.1252008.10.31-
McAfee54192008.10.31-
Microsoft1.40052008.10.31-
NOD3235712008.10.30-
Norman5.80.022008.10.30-
Panda9.0.0.42008.10.30-
PCTools4.4.2.02008.10.30-
Prevx1V22008.10.31-
Rising21.01.41.002008.10.31-
SecureWeb-Gateway6.7.62008.10.31-
Sophos4.35.02008.10.31-
Sunbelt3.1.1767.22008.10.31-
Symantec102008.10.31-
TheHacker6.3.1.1.1352008.10.31-
TrendMicro8.700.0.10042008.10.31-
VBA323.12.8.92008.10.30-
ViRobot2008.10.31.14462008.10.31-
VirusBuster4.5.11.02008.10.30-

weitere Informationen
File size: 15496 bytes
MD5...: a133d96958e9d155cd638a3cb4eddfea
SHA1..: 26ef08e66e5e501e402ac83ad790bd6fa72c247a
SHA256: 5bb52fc1d2c7381e6e7f84e32673ac11648ec6492a93e8f9e5a458a9c71d4506
SHA512: 3490f0d32a2e70bdc058e238a4371da8574922bde92648ccd6e73d709eb737cb
01341fab0d2894a71f8ae4bbab722e25b63764a31ee30e1c612733d93a359fae
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1244a
timedatestamp.....: 0x4701e8ad (Tue Oct 02 06:43:57 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xac4 0xb00 5.74 cf9b15e3e50518402c00b2f216ee3d4b
.rdata 0xf80 0x1e6 0x200 3.79 f8f84ea85f8aa0e09fe90c61112ada03
.data 0x1180 0x1048 0x1080 0.02 ffff936550ccfeca0905c4cb85800370
INIT 0x2200 0x63c 0x680 5.55 b140668c9249eca8b19f97c7ac6dde6c
.reloc 0x2880 0x102 0x180 4.29 c239a6303cea4b6eeabedc8ebde6e5a1

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, KeTickCount, KeInitializeSpinLock, IoGetCurrentProcess, IoThreadToProcess, ExFreePoolWithTag, ExAllocatePoolWithTag, DbgPrint, RtlInitUnicodeString
> HAL.dll: KeAcquireInStackQueuedSpinLock, KeReleaseInStackQueuedSpinLock
> FLTMGR.SYS: FltStartFiltering, FltCloseClientPort, FltGetStreamHandleContext, FltIsDirectory, FltCancelFileOpen, FltAllocateContext, FltSetStreamHandleContext, FltReleaseContext, FltGetFileNameInformation, FltParseFileNameInformation, FltSendMessage, FltReleaseFileNameInformation, FltRegisterFilter, FltUnregisterFilter, FltCloseCommunicationPort, FltFreeSecurityDescriptor, FltCreateCommunicationPort, FltBuildDefaultSecurityDescriptor

( 0 exports )
und

C:\WINDOWS\System32\Drivers\awusgh18.SYS
sowie
spyu.sys
konnten nicht gefunden werden ...
spyu.sys hab ich wie beschrieben gesucht ...aber nichts


Alt 31.10.2008, 10:27   #6
undoreal
/// AVZ-Toolkit Guru
 
Keylogger - Standard

Keylogger


Zitat:
C:\WINDOWS\System32\Drivers\awusgh18.SYS
Die Datei muss da sein. Wenn du sie nicht findest bedeutet das nichts gutes..

GMER - Rootkit Detection
  • Lade GMER von hier
  • entpacke es auf den Dektop
  • Dopperlklicke die gmer.exe
  • Der Reiter Rootkit oben ist schon angewählt
  • Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
  • nach Beendigung des Scan, drücke "Copy"
  • nun kannst Du das Ergebnis hier posten
  • Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:
  • Doppelklick auf das Avenger-Symbol
  • Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"
Code:
ATTFilter
Files to delete:
C:\WINDOWS\system32\SystemHper.dll
C:\WINDOWS\System32\Drivers\awusgh18.SYS
  • Schliesse nun alle Programme und Browser-Fenster
  • Um den Avenger zu starten klicke auf -> Execute
  • Dann bestätigen mit "Yes" das der Rechner neu startet
  • Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
  • Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.



ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.
__________________
--> Keylogger

Alt 31.10.2008, 10:37   #7
Sep_Michi
 
Keylogger - Standard

Keylogger


Code:
ATTFilter
GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-10-31 10:36:47
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwClose [0xF7254028]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwCreateKey [0xF7253FE0]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwCreatePagingFile [0xF7247B00]
SSDT            F7B562AC                                                                                                         ZwCreateThread
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwEnumerateKey [0xF72485DC]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwEnumerateValueKey [0xF7254120]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwOpenFile [0xF7247B40]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwOpenKey [0xF7253FA4]
SSDT            F7B56298                                                                                                         ZwOpenProcess
SSDT            F7B5629D                                                                                                         ZwOpenThread
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwQueryKey [0xF72485FC]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwQueryValueKey [0xF7254076]
SSDT            a347bus.sys (Plug and Play BIOS Extension/ )                                                                     ZwSetSystemPowerState [0xF7253550]
SSDT            spzv.sys                                                                                                         ZwSetValueKey [0xF72A619A]
SSDT            F7B562A7                                                                                                         ZwTerminateProcess
SSDT            F7B562A2                                                                                                         ZwWriteVirtualMemory

INT 0x63        ?                                                                                                                89E77BF8
INT 0x63        ?                                                                                                                897C7F00
INT 0x63        ?                                                                                                                897C7F00
INT 0x63        ?                                                                                                                89E77BF8
INT 0x73        ?                                                                                                                89E74BF8
INT 0x73        ?                                                                                                                89E74BF8
INT 0x73        ?                                                                                                                89E74BF8
INT 0x82        ?                                                                                                                89E74BF8
INT 0x84        ?                                                                                                                897C7F00
INT 0xB4        ?                                                                                                                897C7F00
INT 0xB4        ?                                                                                                                897C7F00

---- Kernel code sections - GMER 1.0.14 ----

?               spzv.sys                                                                                                         Das System kann die angegebene Datei nicht finden. !
.text           USBPORT.SYS!DllUnload                                                                                            F668562C 5 Bytes  JMP 897C74E0 
.text           aenvxh8g.SYS                                                                                                     F6556384 1 Byte  [ 20 ]
.text           aenvxh8g.SYS                                                                                                     F6556386 35 Bytes  [ 00, 68, 00, 00, 00, 00, 00, ... ]
.text           aenvxh8g.SYS                                                                                                     F65563AA 24 Bytes  [ 00, 00, 20, 00, 00, E0, 00, ... ]
.text           aenvxh8g.SYS                                                                                                     F65563C4 3 Bytes  [ 00, 00, 00 ]
.text           aenvxh8g.SYS                                                                                                     F65563C9 1 Byte  [ 00 ]
.text           ...                                                                                                              
?               C:\WINDOWS\System32\Drivers\aenvxh8g.SYS                                                                         Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                               [F7298048] spzv.sys

---- Devices - GMER 1.0.14 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                           89E721F8

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                         nltdi.sys (NetLimiter Driver/Locktime Software)

Device          \Driver\NetBT \Device\NetBT_Tcpip_{A468793C-07AC-4397-A8BE-65D5DEB85F42}                                         8992B500
Device          \Driver\usbohci \Device\USBPDO-0                                                                                 8984A500
Device          \Driver\PCI_PNP4736 \Device\00000051                                                                             spzv.sys
Device          \Driver\NetBT \Device\NetBT_Tcpip_{450A4E0E-EDAE-494E-A4CF-627528DC0720}                                         8992B500
Device          \Driver\dmio \Device\DmControl\DmIoDaemon                                                                        89E051F8
Device          \Driver\dmio \Device\DmControl\DmConfig                                                                          89E051F8
Device          \Driver\dmio \Device\DmControl\DmPnP                                                                             89E051F8
Device          \Driver\dmio \Device\DmControl\DmInfo                                                                            89E051F8
Device          \Driver\usbohci \Device\USBPDO-1                                                                                 8984A500
Device          \Driver\usbohci \Device\USBPDO-2                                                                                 8984A500
Device          \Driver\usbohci \Device\USBPDO-3                                                                                 8984A500
Device          \Driver\usbohci \Device\USBPDO-4                                                                                 8984A500

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                        nltdi.sys (NetLimiter Driver/Locktime Software)

Device          \Driver\usbehci \Device\USBPDO-5                                                                                 89865500
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                           89E751F8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                           89E751F8
Device          \Driver\Cdrom \Device\CdRom0                                                                                     8997A008
Device          \FileSystem\Rdbss \Device\FsWrap                                                                                 89C4FDD8
Device          \Driver\Cdrom \Device\CdRom1                                                                                     8997A008
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                      89985210
Device          \Driver\atapi \Device\Ide\IdePort0                                                                               89985210
Device          \Driver\atapi \Device\Ide\IdePort1                                                                               89985210
Device          \Driver\atapi \Device\Ide\IdePort2                                                                               89985210
Device          \Driver\atapi \Device\Ide\IdePort3                                                                               89985210
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e                                                                      89985210
Device          \Driver\sptd \Device\1364237236                                                                                  spzv.sys
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                          8992B500
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                 8992B500
Device          \FileSystem\Srv \Device\LanmanServer                                                                             89920798

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                        nltdi.sys (NetLimiter Driver/Locktime Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                      nltdi.sys (NetLimiter Driver/Locktime Software)

Device          \Driver\usbohci \Device\USBFDO-0                                                                                 8984A500
Device          \Driver\usbohci \Device\USBFDO-1                                                                                 8984A500
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                89941500
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                89C46B38
Device          \Driver\usbohci \Device\USBFDO-2                                                                                 8984A500
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                      89941500
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                      89C46B38
Device          \Driver\usbohci \Device\USBFDO-3                                                                                 8984A500
Device          \FileSystem\Npfs \Device\NamedPipe                                                                               89C4FCC8
Device          \Driver\usbohci \Device\USBFDO-4                                                                                 8984A500
Device          \Driver\Ftdisk \Device\FtControl                                                                                 89E751F8
Device          \FileSystem\Msfs \Device\Mailslot                                                                                89ABEE00
Device          \Driver\usbehci \Device\USBFDO-5                                                                                 89865500
Device          \Driver\aenvxh8g \Device\Scsi\aenvxh8g1Port5Path0Target0Lun0                                                     89BF91C8
Device          \Driver\a347scsi \Device\Scsi\a347scsi1                                                                          89E041F8
Device          \Driver\JRAID \Device\Scsi\JRAID1                                                                                89E731F8
Device          \Driver\aenvxh8g \Device\Scsi\aenvxh8g1                                                                          89BF91C8
Device          \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer                                                               89C26700
Device          \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer                                                                89C26700
Device          \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer                                                                    89C26700
Device          \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer                                                                 89C26700
Device          \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer                                                                89C26700
Device          \FileSystem\Cdfs \Cdfs                                                                                           897C0500
Device          \FileSystem\Cdfs \Cdfs                                                                                           89A04170

---- Modules - GMER 1.0.14 ----

Module          _________                                                                                                        F71A9000-F71C1000 (98304 bytes)

---- Registry - GMER 1.0.14 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                               771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                               285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                               1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                              D:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                              0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                           0xF7 0x57 0x7A 0xE9 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                        
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                     0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                  0xE7 0xB2 0x77 0xDA ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                  
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh            0x7F 0x95 0x00 0x3E ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  D:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0xF7 0x57 0x7A 0xE9 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0xE7 0xB2 0x77 0xDA ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0x7F 0x95 0x00 0x3E ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}@DisplayName      Alcohol 120%
Reg             HKLM\SOFTWARE\Classes\Installer\Products\32418F9EE1126B64A90E8365B85CFCF6@ProductName                            Alcohol 120%
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{CDC8EC6A-9B94-8C90-B578-50CC96908A5B}  

---- EOF - GMER 1.0.14 ----
Code:
ATTFilter
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\SystemHper.dll" deleted successfully.

Error:  file "C:\WINDOWS\System32\Drivers\awusgh18.SYS" not found!
Deletion of file "C:\WINDOWS\System32\Drivers\awusgh18.SYS" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Completed script processing.

*******************

Finished!  Terminate.
rest folgt

Antwort

Themen zu Keylogger
antivir, antivirus, avira, bho, content.ie5, dll, einstellungen, exe, explorer, hijack, hijackthis, hotkey, internet, internet explorer, keylogger, logfile, magix, micro, programme, rundll, scan, security, server, software, system, windows, windows xp


« Hilfe ein "Trojan.Win32.Monderb.del!A2?" | Mein PC ist seit heute morgen sehr langsam »


Ähnliche Themen: Keylogger


  1. Keylogger?
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (8)
  2. Keylogger?
    Log-Analyse und Auswertung - 06.10.2014 (15)
  3. "Selbstinstallation" von Winrar und Keylogger "The best Keylogger" möglich?
    Plagegeister aller Art und deren Bekämpfung - 26.06.2014 (19)
  4. Keylogger Trojan-Spy.Win32.KeyLogger.cqd in Windows32
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (1)
  5. WoW Keylogger: Keylogger : TR\FakeAV.C[Trojan]
    Log-Analyse und Auswertung - 20.01.2010 (11)
  6. Keylogger !?
    Log-Analyse und Auswertung - 07.09.2009 (1)
  7. ist das ein keylogger?
    Plagegeister aller Art und deren Bekämpfung - 30.08.2009 (4)
  8. Keylogger
    Plagegeister aller Art und deren Bekämpfung - 20.05.2009 (2)
  9. keylogger
    Mülltonne - 14.04.2008 (0)
  10. Keylogger was nun?
    Plagegeister aller Art und deren Bekämpfung - 01.03.2008 (3)
  11. Keylogger
    Plagegeister aller Art und deren Bekämpfung - 21.01.2008 (14)
  12. xp advanced keylogger Commercial KeyLogger
    Plagegeister aller Art und deren Bekämpfung - 03.08.2007 (4)
  13. KeyLogger...
    Log-Analyse und Auswertung - 20.04.2007 (20)
  14. Keylogger ? !
    Mülltonne - 14.04.2007 (9)
  15. My Keylogger
    Plagegeister aller Art und deren Bekämpfung - 20.09.2006 (1)
  16. Keylogger
    Plagegeister aller Art und deren Bekämpfung - 09.05.2006 (6)
  17. family keylogger Commercial KeyLogger
    Plagegeister aller Art und deren Bekämpfung - 29.03.2006 (17)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Keylogger - Code: Alles auswählen Aufklappen ATTFilter Malwarebytes' Anti-Malware 1.30 Datenbank Version: 1340 Windows 5.1.2600 Service Pack 2 30.10.2008 22:25:58 mbam-log-2008-10-30 (22-25-58).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 217259 Laufzeit: 1 hour(s), - Keylogger...
Archiv
Du betrachtest: Keylogger auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131