|
GMER 1.0.14.14536 - h**p://www.gmer.net Rootkit scan 2008-06-15 23:42:37 Windows 5.1.2600 Service Pack 2 ---- System - GMER 1.0.14 ---- SSDT sptd.sys ZwCreateKey [0xF7444B3A] SSDT F7D18A9C ZwCreateThread SSDT sptd.sys ZwEnumerateKey [0xF7444C7E] SSDT sptd.sys ZwEnumerateValueKey [0xF7444FF6] SSDT sptd.sys ZwOpenKey [0xF7444A18] SSDT F7D18A88 ZwOpenProcess SSDT F7D18A8D ZwOpenThread SSDT sptd.sys ZwQueryKey [0xF74450C0] SSDT sptd.sys ZwQueryValueKey [0xF7444F58] SSDT sptd.sys ZwSetValueKey [0xF7445148] SSDT F7D18A97 ZwTerminateProcess SSDT F7D18A92 ZwWriteVirtualMemory ---- Kernel code sections - GMER 1.0.14 ---- ? C:\WINDOWS\system32\drivers\sptd.sys Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. ? C:\WINDOWS\System32\Drivers\SPTD5917.SYS Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. .text dtscsi.sys!A0DB34FC6FE35D429A28ADDE5467D4D7 F689F4D0 16 Bytes [ F4, 14, 99, 0F, 8B, B0, E3, ... ] .text dtscsi.sys!A0DB34FC6FE35D429A28ADDE5467D4D7 + 11 F689F4E1 31 Bytes [ E0, 89, F6, 64, 09, 29, 4A, ... ] ? C:\WINDOWS\System32\Drivers\dtscsi.sys Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. ? C:\DOKUME~1\VIRENS~1\LOKALE~1\Temp\mbr.sys Das System kann die angegebene Datei nicht finden. ! ---- Kernel IAT/EAT - GMER 1.0.14 ---- IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F7440A32] sptd.sys IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F7440B6E] sptd.sys IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F7440AF6] sptd.sys IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F74416CC] sptd.sys IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F74415A2] sptd.sys IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F7462C82] sptd.sys ---- Devices - GMER 1.0.14 ---- Device \FileSystem\Ntfs \Ntfs 8638D788 Device \Driver\00000042 \Device\00000041 sptd.sys Device \Driver\dmio \Device\DmControl\DmIoDaemon 8638DEB0 Device \Driver\dmio \Device\DmControl\DmConfig 8638DEB0 Device \Driver\dmio \Device\DmControl\DmPnP 8638DEB0 Device \Driver\dmio \Device\DmControl\DmInfo 8638DEB0 Device \Driver\dmio \Device\HarddiskDmVolumes\PhysicalDmVolumes\RawVolume1 8638DEB0 Device \Driver\dmio \Device\HarddiskDmVolumes\PhysicalDmVolumes\BlockVolume1 8638DEB0 Device \Driver\Ftdisk \Device\HarddiskVolume1 8638D0E8 Device \Driver\Ftdisk \Device\HarddiskVolume2 8638D0E8 Device \Driver\Cdrom \Device\CdRom0 860DF2B8 Device \Driver\usbstor \Device\00000065 8605A2E8 Device \FileSystem\Rdbss \Device\FsWrap 85FD7968 Device \Driver\Cdrom \Device\CdRom1 860DF2B8 Device \Driver\usbstor \Device\00000066 8605A2E8 Device \Driver\Cdrom \Device\CdRom2 860DF2B8 Device \Driver\usbstor \Device\00000067 8605A2E8 Device \Driver\Cdrom \Device\CdRom3 860DF2B8 Device \Driver\usbstor \Device\00000068 8605A2E8 Device \Driver\Cdrom \Device\CdRom4 860DF2B8 Device \Driver\usbstor \Device\00000069 8605A2E8 Device \Driver\NetBT \Device\NetBt_Wins_Export 860923B0 Device \Driver\NetBT \Device\NetbiosSmb 860923B0 Device \Driver\Disk \Device\Harddisk0\DR0 8638DA40 Device \Driver\Disk \Device\Harddisk1\DR1 8638DA40 Device \Driver\Disk \Device\Harddisk2\DR5 8638DA40 Device \Driver\Disk \Device\Harddisk2\DP(1)0-0+9 8638DA40 Device \Driver\Disk \Device\Harddisk3\DP(1)0-0+a 8638DA40 Device \Driver\Disk \Device\Harddisk3\DR6 8638DA40 Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 85FCFEB0 Device \Driver\Disk \Device\Harddisk4\DP(1)0-0+b 8638DA40 Device \Driver\Disk \Device\Harddisk4\DR7 8638DA40 Device \FileSystem\MRxSmb \Device\LanmanRedirector 85FCFEB0 Device \Driver\Disk \Device\Harddisk5\DP(1)0-0+c 8638DA40 Device \Driver\Disk \Device\Harddisk5\DR8 8638DA40 Device \FileSystem\Npfs \Device\NamedPipe 85FD17A8 Device \Driver\NetBT \Device\NetBT_Tcpip_{0BBBEFE0-EC7C-4535-8AAC-9D88879F5975} 860923B0 Device \Driver\Ftdisk \Device\FtControl 8638D0E8 Device \FileSystem\Msfs \Device\Mailslot 85FD3EB0 Device \Driver\dtscsi \Device\Scsi\dtscsi1Port4Path0Target3Lun0 861C9560 Device \Driver\dtscsi \Device\Scsi\dtscsi1Port4Path0Target1Lun0 861C9560 Device \Driver\dtscsi \Device\Scsi\dtscsi1Port4Path0Target2Lun0 861C9560 Device \Driver\dtscsi \Device\Scsi\dtscsi1Port4Path0Target0Lun0 861C9560 Device \Driver\dtscsi \Device\Scsi\dtscsi1 861C9560 Device \FileSystem\Cdfs \Cdfs 86029EB0 ---- Registry - GMER 1.0.14 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s0 -1011513158 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 -605378894 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 27491385 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools\ Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x37 0x1D 0xAD 0x80 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0xDA 0x6E 0x40 0x14 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0xD3 0x98 0xFE 0x72 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41@khjeh 0x6D 0xC5 0x69 0x6D ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42@khjeh 0xB9 0x1C 0x40 0x1C ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43@khjeh 0xB9 0x1C 0x40 0x1C ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools\ Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x37 0x1D 0xAD 0x80 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0xDA 0x6E 0x40 0x14 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0xD3 0x98 0xFE 0x72 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41@khjeh 0x6D 0xC5 0x69 0x6D ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42@khjeh 0xB9 0x1C 0x40 0x1C ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43@khjeh 0xB9 0x1C 0x40 0x1C ... ---- EOF - GMER 1.0.14 ---- |
Hi, die Logs sind sauber. :) Diese Einstellungen: Zitat:
sind von dir so gewollt? lg myrtille |
Guten Morgen, das ist ja schön:) Ja die Einstellungen sind von mir so... Ein ganz großes Dankeschön für die bemühungen:) liebe grüße Pneumatik |
[edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA http://www.smilies.4-user.de/include...lie_be_027.gif [/edit] |
[edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA http://www.smilies.4-user.de/include...lie_be_027.gif [/edit] |
Danke für den super TIP !! bin vorgegangen wie von myrtille beschrieben und nun bootet mein Rechner wieder ganz normal Danke pontiac42 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board