Trojaner-Board - Festplattenzugriff nur über Explorer; Virensoftware JEDER Art kann nicht zu starten!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Festplattenzugriff nur über Explorer; Virensoftware JEDER Art kann nicht zu starten! (https://www.trojaner-board.de/71737-festplattenzugriff-nur-explorer-virensoftware-art-starten.html)

Packs einfach so rein, wie Redwulf dir das zeigte :)

Code:

Drivers to delete:

gaopdxserv.sys
 

Files to delete:

C:\WINDOWS\system32\drivers\gaopdxgoaftsvairxoelnx rxwxtqtcasmnoqde.sys

C:\WINDOWS\system32\drivers\gaopdxhwdtruutukijsnam kodhworyaackjkpp.sys

C:\WINDOWS\system32\drivers\gaopdxlcdqjnlmomylvmyy bivmlkxjbgrrsjkd.sys

C:\WINDOWS\system32\drivers\gaopdxnvnpareotqpkroyj ndgwqfjuljxcxttj.sys

C:\WINDOWS\system32\gaopdxtkatemfifbgdvppeqjjddvka oyktjecd.dll

C:\WINDOWS\system32\gaopdxcounter
 

Registry keys to delete:

HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv. sys

HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys

@Angel...gut gemacht, alles erkannt.

Jetzt verwirrt Ihr mich,

es sind Leerzeichen zwischen Buchstaben im Mittelteil des Codes. Soll ich die jetzt rausmachen oder nicht? :(

Das MUSST du zwingend auskorrigieren.
Hast du das letzte Script in der Codebox genommen, wenn ja dann korrigiere es bitte aus bevor avenger läuft. Mach die Leerzeichen zwischen den Buchstaben am besten weg.

Richtig

und beim kopieren in die Codebox sind Leerzeichen aufgetaucht

Siehe hier:

Files to delete:
C:\WINDOWS\system32\drivers\gaopdxgoaftsvairxoelnxrxwxtqtcasmnoqde.sys
C:\WINDOWS\system32\drivers\gaopdxhwdtruutukijsnamkodhworyaackjkpp.sys
C:\WINDOWS\system32\drivers\gaopdxlcdqjnlmomylvmyybivmlkxjbgrrsjkd.sys
C:\WINDOWS\system32\drivers\gaopdxnvnpareotqpkroyjndgwqfjuljxcxttj.sys
C:\WINDOWS\system32\gaopdxtkatemfifbgdvppeqjjddvkaoyktjecd.dll

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys

Die musst du manuell beseitigen, es darf keine Lücke vorhanden sein.

Wenn erledigt....Feuer frei und sich am Stuhl festhalten

Okay, habe ich gemacht!

Wenn alles okay aussieht, dann lass Avenger die DNSchanger Rootkit Einträge killen :)

Let's go ^^

EDIT: Und bitte nich erschrecken, wenn der PC mehrmals booten soll, ist teil von Avenger beim beseitigen des Rootkits.

Okay,

10

9

8

7

6

5

4

3

2

1

Fire

Silence..... i kill you :snyper:

Naja, Humor hat er .....So lange wir nicht hören :" Houston we have a problem":)

Houston.... Wir haben ein Problem :eek:

Der Zugriff auf die Festplatte vom Arbeitsplatz ist nach wie vor nicht möglich. Bei Doppelklick kommt wieder die gleiche Meldung...

"Recycler...."

Edit:
Spybot lässt sich jetzt aber starten. Das ging bisher nicht ;)

Ich gehe davon aus, dass du den Avenger hast laufen lassen, richtig?
Ich muss das Avenger Log sehen....

Ja, ich habe den Avenger durchlaufen lassen, bis er normal gebootet hat. Wo finde ich den LOG? Ich sehe gleich mal nach und poste das LOG.

Code:

http://swandog46.geekstogo.com
 

Platform:  Windows XP
 

*******************
 

Script file opened successfully.

Script file read successfully.
 

Backups directory opened successfully at C:\Avenger
 

*******************
 

Beginning to process script file:
 

Rootkit scan active.
 

Hidden driver "gaopdxserv.sys" found!

ImagePath:  \systemroot\system32\drivers\gaopdxgoaftsvairxoelnxrxwxtqtcasmnoqde.sys 

Start Type:  4 (Disabled)
 

Rootkit scan completed.
 

Driver "gaopdxserv.sys" deleted successfully.

File "C:\WINDOWS\system32\drivers\gaopdxgoaftsvairxoelnxrxwxtqtcasmnoqde.sys" deleted successfully.

File "C:\WINDOWS\system32\drivers\gaopdxhwdtruutukijsnamkodhworyaackjkpp.sys" deleted successfully.

File "C:\WINDOWS\system32\drivers\gaopdxlcdqjnlmomylvmyybivmlkxjbgrrsjkd.sys" deleted successfully.

File "C:\WINDOWS\system32\drivers\gaopdxnvnpareotqpkroyjndgwqfjuljxcxttj.sys" deleted successfully.

File "C:\WINDOWS\system32\gaopdxtkatemfifbgdvppeqjjddvkaoyktjecd.dll" deleted successfully.
 

Error:  file "C:\WINDOWS\system32\gaopdxcounter" not found!

Deletion of file "C:\WINDOWS\system32\gaopdxcounter" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist
 
 

Error:  registry key "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist
 

Registry key "HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys" deleted successfully.
 

Completed script processing.
 

*******************
 

Finished!  Terminate.

Ging schneller als angenommen.

Ich gehe davon aus, dass du den Avenger hast laufen lassen, richtig?
Ich muss das Avenger Log sehen....