Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts (https://www.trojaner-board.de/89615-osam-meldet-rootkit-entry-mawabytes-superantispyware-gmer-finden-nichts.html)

sid6581 16.08.2010 22:29

OSAM meldet Rootkit-Entry, Mawabytes/SuperAntiSpyware/GMER finden aber nichts
 
Nachdem mein Notebook es geschafft hat, durch eine Rootkit-Infektion den Router durch einen DNS-Flood lahmzulegen, wird das Notebook wohl demnächst geplättet.

Nun habe ich danach auch mal meinen Desktop-Rechner gescannt (Windows 7 x64). OSAM hat dann einen Registry-Eintrag gemeldet, allerdings ohne die dazugehörige sys-Datei gefunden zu haben. Ich habe daraufhin Avira Antivir durchlaufen lassen, nichts. Mawabytes, SuperAntiSpyware und GMER, ebenfalls nichts. Der Versuch, den Eintrag durch OSAM entfernen zu lassen, führte nur dazu, dass beim nächsten Systemstart wieder ein neuer Eintrag da war mit anderem Namen.

Von OSAM kann ich die Log-Files leider nicht posten, siehe hxxp://forum.online-solutions.ru/viewtopic.php?p=2047, der Button lässt sich nicht klicken. Die Log-Files lassen sich nur im abgesicherten Modus abspeichern, hier findet OSAM aber keinen verdächtigen Registry-Eintrag ...

Ersatzweise hier mal ein Screenshot des Ergebnis-Screens:
hxxp://www.imagebam.com/image/77447b93378543

Hier mal die anderen üblichen Verdächtigen:

Malwarebytes
Code:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4437

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.08.2010 22:59:24
mbam-log-2010-08-16 (22-59-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 129610
Laufzeit: 1 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

SuperAntiSpyware
Code:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/16/2010 at 11:25 PM

Application Version : 4.41.1000

Core Rules Database Version : 5364
Trace Rules Database Version: 3176

Scan type      : Complete Scan
Total Scan Time : 00:19:42

Memory items scanned      : 595
Memory threats detected  : 0
Registry items scanned    : 13436
Registry threats detected : 0
File items scanned        : 155456
File threats detected    : 0

GMER
Code:

Nichts gefunden, leeres Log-File
Muss ich mir Gedanken machen, kann der Eintrag auch woanders herkommen? Danke schonmal!

sid6581 16.08.2010 23:03

Beitrag bitte schließen, nach etwas grübeln und Anwendung der brain.exe habe ich mir mal den Hash-Wert angeguckt, der der atapi.sys entspricht. Nach einer kurzen Google-Odyssey bin ich wieder hier gelandet:

http://www.trojaner-board.de/89240-r...w4fu9-sys.html

Und tatsächlich, der verdächtige Eintrag heißt C:\Windows\system32\drivers\a9baqnje.sys, das "physikalische" Gerät zum virtuellen Daemon-Tools-Controller \Device\Scsi\a9baqnje1Port3Path0Target0Lun0

Danke, der Beitrag hat mir geholfen und mich beruhigt!

Da GuRu 17.08.2010 03:07

Auf Userwunsch geschlossen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:28 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129