|
TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen Hallo, ich habe gestern von AntiVir mehrere Funde gemeldet bekommen! Code: c:\Dokumente und Einstellungen\xxxxxxx\wuaucldt.exeCode: C:\WINDOWS\system32\drivers\cdrom.sysCode: C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dllCode: Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Temp\ahmboimikvq.sys'Code: Beginne mit der Suche in 'C:\System Volume Information\_restore{0885011B-D18C-4883-AD34-80FE29855AB5}\RP28\A0010166.sys'Code: Beginne mit der Suche in 'C:'Lg |
ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "run Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt poste die beiden, eventuell musst du sie aufteilen. |
Danke für die schnelle Hilfe. Aber beim Scan von "dtgivmxn.sys" bleibt OTL hängen. Genauso wie AntiVir. Der Scan geht nicht weiter. Lg |
bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
das klappt auch nicht. bleibt auch hängen. Lg |
Download den avenger: Avenger Füge das script ein, wie auf der seite beschrieben: Drivers to disable: dtgivmxn uqnrofov Drivers to delete: dtgivmxn uqnrofov Files to delete: C:\windows\system32\drivers\dtgivmxn.sys C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll C:\WINDOWS\system32\drivers\uqnrofov.sys Folders to delete: C:\e4f32aaa6bdf5384c8c43f807b Führe das script wie auf der seite beschrieben aus, poste das log. |
Hab alles wie beschrieben gemacht, aber es kommt die Fehlermeldung: "Error: Could not query installed services. Aborting execution! (error 0:der Vorgang wurde erfolgreich beendet.)":confused: Lg |
gab es noch ein logfile oder war das alles? hast du den avenger entpackt und wenn du vista oder windows 7 nutzt, das programm mit rechtsklick als admin ausgeführt? |
Ja, ich habe ihn entpackt und dann unter XP ausgeführt. Script reinkopiert, execute gedrückt, "Ja" gedrückt, und dann auch schon die Fehlermeldung. Aber ein Log gibt es: Code: ////////////////////////////////////////// |
starte mal in den abgesicherten modus, meist ist das beim systemstart die f8 taste drücken, ein paar mal. dann versuche den avenger erneut, poste das log. |
Fertig :o hat geklappt:) und hier ist der log: Code: //////////////////////////////////////////Lg |
ist kein problem. nun versuche noch mal combofix, poste das log. |
hat geklappt [: Code: ComboFix 10-06-13.04 - Matthias 14.06.2010 17:37:16.2.1 - x86 |
neues avenger script: Files to delete: c:\dokume~1\Matthias\LOKALE~1\Temp\ahmboimikvq.sys c:\dokume~1\Matthias\LOKALE~1\Temp\flptjyedgvc.sys es sollte im normalen modus klappen, wenn nciht im abgesicherten durchführen. poste das log. |
hat im normalen modus geklappt! Code: Logfile of The Avenger Version 2.0, (c) by Swandog46Lg |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:14 Uhr. |
Copyright ©2000-2025, Trojaner-Board