Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Thema geschlossen
Alt 16.08.2010, 23:29   #1
sid6581
 
OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts - Standard

OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts



Nachdem mein Notebook es geschafft hat, durch eine Rootkit-Infektion den Router durch einen DNS-Flood lahmzulegen, wird das Notebook wohl demnächst geplättet.

Nun habe ich danach auch mal meinen Desktop-Rechner gescannt (Windows 7 x64). OSAM hat dann einen Registry-Eintrag gemeldet, allerdings ohne die dazugehörige sys-Datei gefunden zu haben. Ich habe daraufhin Avira Antivir durchlaufen lassen, nichts. Mawabytes, SuperAntiSpyware und GMER, ebenfalls nichts. Der Versuch, den Eintrag durch OSAM entfernen zu lassen, führte nur dazu, dass beim nächsten Systemstart wieder ein neuer Eintrag da war mit anderem Namen.

Von OSAM kann ich die Log-Files leider nicht posten, siehe hxxp://forum.online-solutions.ru/viewtopic.php?p=2047, der Button lässt sich nicht klicken. Die Log-Files lassen sich nur im abgesicherten Modus abspeichern, hier findet OSAM aber keinen verdächtigen Registry-Eintrag ...

Ersatzweise hier mal ein Screenshot des Ergebnis-Screens:
hxxp://www.imagebam.com/image/77447b93378543

Hier mal die anderen üblichen Verdächtigen:

Malwarebytes
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4437

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.08.2010 22:59:24
mbam-log-2010-08-16 (22-59-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 129610
Laufzeit: 1 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
SuperAntiSpyware
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/16/2010 at 11:25 PM

Application Version : 4.41.1000

Core Rules Database Version : 5364
Trace Rules Database Version: 3176

Scan type       : Complete Scan
Total Scan Time : 00:19:42

Memory items scanned      : 595
Memory threats detected   : 0
Registry items scanned    : 13436
Registry threats detected : 0
File items scanned        : 155456
File threats detected     : 0
         
GMER
Code:
ATTFilter
Nichts gefunden, leeres Log-File
         
Muss ich mir Gedanken machen, kann der Eintrag auch woanders herkommen? Danke schonmal!

Alt 17.08.2010, 00:03   #2
sid6581
 
OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts - Standard

OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts



Beitrag bitte schließen, nach etwas grübeln und Anwendung der brain.exe habe ich mir mal den Hash-Wert angeguckt, der der atapi.sys entspricht. Nach einer kurzen Google-Odyssey bin ich wieder hier gelandet:

http://www.trojaner-board.de/89240-r...w4fu9-sys.html

Und tatsächlich, der verdächtige Eintrag heißt C:\Windows\system32\drivers\a9baqnje.sys, das "physikalische" Gerät zum virtuellen Daemon-Tools-Controller \Device\Scsi\a9baqnje1Port3Path0Target0Lun0

Danke, der Beitrag hat mir geholfen und mich beruhigt!
__________________


Alt 17.08.2010, 04:07   #3
Da GuRu
Administrator
/// technical service
 

OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts - Standard

OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts



Auf Userwunsch geschlossen.
__________________

Thema geschlossen

Themen zu OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts
abgesicherten, anti-malware, antivir, avira, avira antivir, button, code, dateien, detected, ebenfalls, entfernen, explorer, gmer, klicke, log-files, modus, neuer, nichts, notebook, router, screenshot, superantispyware, systemstart, version, windows, windows 7, windows 7 x64



Ähnliche Themen: OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts


  1. Nur Avira meldet TR/Patched.Ren.Gen (2) ESET,ADWcleaner, mbar.exe finden nichts
    Plagegeister aller Art und deren Bekämpfung - 21.09.2015 (11)
  2. Befall von Maleware nach Download (u.a. Serach.New.Tab). GMER meldet Rootkit
    Log-Analyse und Auswertung - 02.11.2013 (14)
  3. BKA-Trojaner weißer Bildschirm, aber abgesicherter Modus funktioniert auch nicht mehr, Rescue-CDs können nichts finden
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (30)
  4. TR/Atraps.Gen2 TR/Sirefef.AG.35 TR/Small.FI - Gmer meldet Rootkit Aktivität
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (8)
  5. Windows detected hard disc error - GMer meldet SSDT Rootkit
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (30)
  6. Nur Combofix zeigt rootkit an löscht aber nichts
    Log-Analyse und Auswertung - 21.07.2011 (22)
  7. Avira schlägt ständig Alarm, ich kann aber nichts finden (html/drop.agent.ab)
    Plagegeister aller Art und deren Bekämpfung - 07.04.2011 (4)
  8. Avira schlägt ständig Alarm, ich kann aber nichts finden (html/drop.agent.ab)
    Plagegeister aller Art und deren Bekämpfung - 01.04.2011 (1)
  9. Gmer meldet: service C:\WINDOWS\system32\svchost.exe? (*** hidden *** ) WSC <-- ROOTKIT !
    Plagegeister aller Art und deren Bekämpfung - 03.12.2010 (4)
  10. RUBotted meldet Befall - Schutzprogramme finden bei Scan nichts
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (46)
  11. Gmer meldet Rootkit Verdacht: HIDDEN MSSQL Service
    Log-Analyse und Auswertung - 04.08.2010 (5)
  12. Infektion von Malwarebytes gezeigt, kann aber nichts mit Avira finden
    Log-Analyse und Auswertung - 17.05.2010 (6)
  13. Trojan.Dropper gefunden - angebl beseitigt GMER meldet Rootkit
    Plagegeister aller Art und deren Bekämpfung - 10.05.2010 (3)
  14. gmer meldet Rootkit activity svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 24.01.2010 (15)
  15. Hab etwas aber ich kann nichts finden
    Log-Analyse und Auswertung - 31.03.2009 (7)
  16. Gmer meldet einen rootkit virus , msqpdxgeppfnhh.sys
    Log-Analyse und Auswertung - 18.01.2009 (3)
  17. Avast4 und Stinger finden nichts aber ständig infizierte Temp Dateien
    Log-Analyse und Auswertung - 08.07.2008 (3)

Zum Thema OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts - Nachdem mein Notebook es geschafft hat, durch eine Rootkit-Infektion den Router durch einen DNS-Flood lahmzulegen, wird das Notebook wohl demnächst geplättet. Nun habe ich danach auch mal meinen Desktop-Rechner gescannt - OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts...
Archiv
Du betrachtest: OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.