Nein, ich habe es übersehen und nachträglich geändert.

ciao, andreas

aso x3 lol okay

hab da doch noch was gefunden weiß aber nicht ob das was schlimmes ist http://img4.imageshack.us/my.php?image=73754970uk1.jpg

und noch mals danke für deine hilfe (^.^)/

~Ruki~

Oha, nicht gut.

GMER - Rootkit Detection

• Lade GMER von hier
• entpacke es auf den Dektop
• Doppelklick auf gmer.exe
• Der Reiter Rootkit oben ist schon angewählt

• Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
• nach Beendigung des Scan, drücke "Copy"
• nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. File-Upload.net hoch und poste den Link.
• Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

ciao, andreas

oki werd ich mal gleich machen (>__<)

~Ruki~

oho nicht gut (>_<) der gibt ne meldung an WARNING ! der hat was gefunden =(

http://www.file-upload.net/index.php?to=links&id=1439743&img=0&hash=54670aaa43c7fffc2b98731965691d6d



~Ruki~

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Drivers to delete:
gaopdxserv.sys 

Files to delete:
C:\Windows\system32\drivers\gaopdxpbrjyebb.sys
C:\Windows\system32\gaopdxvlxoiwyu.dll
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

ciao, andreas

oki hab ich. am amfang als ich mein pc neugestarten hatte kam ne meldung das kein daten träger gefunden wurde hat das was zu bedeuten ?

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6001, Service Pack 1)
Sun Feb 08 18:03:57 2009

18:03:57: Error: Could not register cleanup.
Aborting execution! (error 0: der Vorgang wurde erfolgreich beendet.)


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden driver "gaopdxserv.sys" found!
ImagePath: \systemroot\system32\drivers\gaopdxpbrjyebb.sys
Start Type: 4 (Disabled)

Rootkit scan completed.

Driver "gaopdxserv.sys" deleted successfully.
File "C:\Windows\system32\drivers\gaopdxpbrjyebb.sys" deleted successfully.
File "C:\Windows\system32\gaopdxvlxoiwyu.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.