Nachdem mein Notebook es geschafft hat, durch eine Rootkit-Infektion den Router durch einen DNS-Flood lahmzulegen, wird das Notebook wohl demnächst geplättet.

Nun habe ich danach auch mal meinen Desktop-Rechner gescannt (Windows 7 x64). OSAM hat dann einen Registry-Eintrag gemeldet, allerdings ohne die dazugehörige sys-Datei gefunden zu haben. Ich habe daraufhin Avira Antivir durchlaufen lassen, nichts. Mawabytes, SuperAntiSpyware und GMER, ebenfalls nichts. Der Versuch, den Eintrag durch OSAM entfernen zu lassen, führte nur dazu, dass beim nächsten Systemstart wieder ein neuer Eintrag da war mit anderem Namen.

Von OSAM kann ich die Log-Files leider nicht posten, siehe hxxp://forum.online-solutions.ru/viewtopic.php?p=2047, der Button lässt sich nicht klicken. Die Log-Files lassen sich nur im abgesicherten Modus abspeichern, hier findet OSAM aber keinen verdächtigen Registry-Eintrag ...

Ersatzweise hier mal ein Screenshot des Ergebnis-Screens:
hxxp://www.imagebam.com/image/77447b93378543

Hier mal die anderen üblichen Verdächtigen:

Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4437

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.08.2010 22:59:24
mbam-log-2010-08-16 (22-59-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 129610
Laufzeit: 1 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

SuperAntiSpyware

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/16/2010 at 11:25 PM

Application Version : 4.41.1000

Core Rules Database Version : 5364
Trace Rules Database Version: 3176

Scan type       : Complete Scan
Total Scan Time : 00:19:42

Memory items scanned      : 595
Memory threats detected   : 0
Registry items scanned    : 13436
Registry threats detected : 0
File items scanned        : 155456
File threats detected     : 0
         

GMER

Nichts gefunden, leeres Log-File
         

Muss ich mir Gedanken machen, kann der Eintrag auch woanders herkommen? Danke schonmal!

Beitrag bitte schließen, nach etwas grübeln und Anwendung der brain.exe habe ich mir mal den Hash-Wert angeguckt, der der atapi.sys entspricht. Nach einer kurzen Google-Odyssey bin ich wieder hier gelandet:

http://www.trojaner-board.de/89240-r...w4fu9-sys.html

Und tatsächlich, der verdächtige Eintrag heißt C:\Windows\system32\drivers\a9baqnje.sys, das "physikalische" Gerät zum virtuellen Daemon-Tools-Controller \Device\Scsi\a9baqnje1Port3Path0Target0Lun0

Danke, der Beitrag hat mir geholfen und mich beruhigt!

Auf Userwunsch geschlossen.