Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Rootkit in System Root /System 32/ Drivers ? (https://www.trojaner-board.de/85429-rootkit-system-root-system-32-drivers.html)

DJ Tom69 28.04.2010 19:02

Hallo Leute ,

ich hab ein Problem und weiss nicht ob es sich hier um Rootkits handelt oder nicht , ich habe aber schon lange die Vermutung das im System was nicht stimmt Onlinegame lahmen oder Ruckeln oft was ich zuvor nie hatte. ??
Ich habe mit Bitdefender auch schon alles abgescannt und er fand auch Plagegeister Trojaner die er beseitigt hat. Ich hatte zusätzlich noch den Rootkit Scanner drüberlaufen lassen ( Sys Prot und er zeigt mir immer 2 in Rot geschriebene Dateien an die wohl ein Rootkit sein müssten ?? Was ich aber nicht weiss habe diese Datei bzw, log mit Angehängt mit der bitte um eine Auflösung mweines Problems. Danke an alle die mir Helfen können im voraus

Mfg Thomas:dankeschoen:


Ich habe nochmal ein paar Log Dateien angehängt Attach , DDS, OTL , OTL Extra... für eine kurze Analyse währe ich Euch sehr dankbar ..

cosinus 29.04.2010 20:05

Mach bitte einen Vollscan mit einem aktuellen Malwarebytes. Außerdem fehlt das OTL-Hauptlogfile, bitte nachreichen...

DJ Tom69 29.04.2010 20:28

Hi ,
danke erstmal das du mir geantwortet hast .
Die OTL log ist zu groß 148 kb kann aber nur bis 97.7 Hochladen kann mir jemand Helfen ??
Danke im voraus

mfg Thomas

cosinus 29.04.2010 20:32

Du kannst das Log zippen oder raren und dann hier anhängen.

DJ Tom69 30.04.2010 14:06

Hallo Leute
habe jetzt alle logs zusammen und bitte Euch mal um eine Auswertung denn ich habe die Datei in C: Windows/ system32 / drivers atapi.sys mal zu Virustotal hochgeladen und einer zeigte an es sei ein Rootkit Win32 ??

Ob die OTL auswertung i.o. ist weiss ich nicht darum bitte ich Euch mal ein Blick drauf zu werfen ob da alles ok ist und was das mit den Rootkits auf sich hat ...
Da ich auch onlinebanking auf PC mache ist mir das jetzt ziemlich gefährlich ???
Für Eure Hilfe danke ich schon mal ....
Grüße an alle
Mfg Thomas

cosinus 30.04.2010 14:56

Der Fund in der atapi.sys ist ein Fehlalarm.
Was ist mit dem Malwarebytes Vollscan?

DJ Tom69 30.04.2010 15:53

Hallo Arne ,

danke ersteinmal für die schnelle Antwort ( Hilfe ).
Dann bin ich ja beruhigt ich hab den Mwb.log vergessen mit hochzuladen das mache ich jetzt und im Anhang ist sie ... Malwarebytes hat nichts gefunden alles auf 0

Ist mein System sauber und kann ich mich darauf verlassen ?
Grüße an alle und danke dir nochmals Arne für deine schnelle Hilfe

Mfg Thomas

ich hab nochmal die sys Prot log mit angehängt da stehn auch noch 3 Hinweise sind das Rootkits ?

DJ Tom69 30.04.2010 16:04

hier noch die mwb lod Datei

cosinus 30.04.2010 16:48

Sieht ja ganz gut aus. Falls da wirklich ein Rootkit ist, könnten wir was mit OSAM und GMER sehen, bitte ausführen und Logs posten.

DJ Tom69 08.05.2010 22:26

Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:

Zitat von cosinus (Beitrag 521654)
Sieht ja ganz gut aus. Falls da wirklich ein Rootkit ist, könnten wir was mit OSAM und GMER sehen, bitte ausführen und Logs posten.


Hallo,

ich konnte lange nicht Antworten bin jetzt wieder da und poste die Fehlenden logs noch mit der bitte um eine Auswertung damit ich wieder ruhig schlafen kann .... Danke allen im voraus
Logs von GEMER und Catchme und hajacksys hab ich noch hochgeladen in Malwarebytes war nichts ,..keine Funde nur hier in den beiden tools ???? oder sind die logs sauber ??

Mfg Thomas[EMAIL="discotom@gmx.de"]discotom@gmx.de[/EMAIL

cosinus 09.05.2010 18:10

Hast Du von GMER nur den Screenshot? Ich will das richtige Log sehen.
Was ist mit OSAM? Oder ließ sich das Tool nicht herunterladen?

DJ Tom69 09.05.2010 19:55

Hi cosinus ,

danke ersteinmal für deine Antwort ... das Problem war ich konnte echt das tool Osam nicht runterladen und nen log von GEMER ging auch nicht hatte alles versucht ... musste nen Screen machen... kann man das tool auch noch wo anders runterziehn ?? Mit GAMER muss ich sehn werde es nochmal ausführen und versuchen nen Log zu bekommen aber mehr als auf den Sreen war da nicht drauf .. was sagt denn das Ergebnis von Catchme ist das alles I.O ??? Ich werde am besten mal nen Scan im Abgesicherten Modus machen oder was meinst du ??

Mfg Thomas

cosinus 09.05.2010 20:08

Sah eigentlich unauffällig aus. Hier ist ein Alternativlink zu OSAM => http://www.online-solutions.ru/files...un_manager.msi (ist aber ein MSI-Paket)

DJ Tom69 09.05.2010 21:38

Hi Arne,

danke für den hinweis der Download hat geklappt und ich habe OSAM ausgeführt und den log mit angwehängt mit der bitte um Auswertung es waren 3 Einträge in gelb unterlegt???

sind das 3 Trojaner oder Rootkits ??? Danke dir im voraus wegen der schnellen Antworten werde auch was spenden ... :party:

Gruß Thomas

www.discothek-djteam.de

cosinus 10.05.2010 08:53

Code:

"MEMSWEEP2" (MEMSWEEP2) - ? - C:\WINDOWS\system32\13D.tmp  (File not found)
"MMRTKRNL" (MMRTKRNL) - ? - C:\WINDOWS\System32\drivers\mmrtkrnl.sys  (File not found)

Bitte mit OSAM deaktivieren und löschen (siehe Anleitung zu OSAM). Poste danach ein neues Log von OSAM


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:53 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129