Trojaner-Board - Kein update von Microsoft oder Antivirensoftware möglich

Guten Morgen Andreas,

sorry das ich mich jetzt erst melde, bin mitten im Umzug und springe von eine Wohnung zur anderen ..... :kaffee:

Hier das GMER Logfile:
Code:
GMER 1.0.15.15281 - hxxp://www.gmer.net

Rootkit scan 2010-09-02 19:58:28

Windows 5.1.2600 Service Pack 3

Running: dsu4mtxl.exe; Driver: C:\DOKUME~1\***\LOKALE~1\Temp\fxlcipow.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwClose [0xF49AECD2]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwCreateKey [0xF49AEB8E]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwDeleteKey [0xF49AF142]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwDeleteValueKey [0xF49AF06C]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwDuplicateObject [0xF49AE764]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwOpenKey [0xF49AEC68]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwOpenProcess [0xF49AE6A4]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwOpenThread [0xF49AE708]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwQueryValueKey [0xF49AED88]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwRenameKey [0xF49AF210]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwRestoreKey [0xF49AED48]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwSetValueKey [0xF49AEEC8]
 

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwCreateProcessEx [0xF49BBB9C]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwCreateSection [0xF49BB9C0]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwLoadDriver [0xF49BBAFA]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     NtCreateSection

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ObInsertObject

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ObMakeTemporaryObject
 

---- Kernel code sections - GMER 1.0.15 ----
 

PAGE            ntoskrnl.exe!ObInsertObject                                                                               8056503A 5 Bytes  JMP F49B8F6C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntoskrnl.exe!NtCreateSection                                                                              805652B3 7 Bytes  JMP F49BB9C4 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntoskrnl.exe!ZwCreateProcessEx                                                                            8057FE4C 7 Bytes  JMP F49BBBA0 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntoskrnl.exe!ObMakeTemporaryObject                                                                        8059F8DB 5 Bytes  JMP F49B75B4 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntoskrnl.exe!ZwLoadDriver                                                                                 805A3B85 7 Bytes  JMP F49BBAFE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

.text           C:\WINXP\system32\DRIVERS\nv4_mini.sys                                                                    section is writeable [0xF6C07360, 0x3441C7, 0xE8000020]
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\Explorer.EXE [KERNEL32.dll!GetProcAddress]                          [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                    [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\ole32.dll [KERNEL32.dll!GetProcAddress]                    [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress]                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\WININET.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\USERENV.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress]                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress]                    [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

IAT             C:\WINXP\system32\services.exe[692] @ C:\WINXP\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  00380002

IAT             C:\WINXP\system32\services.exe[692] @ C:\WINXP\system32\services.exe [KERNEL32.dll!CreateProcessW]        00380000
 

---- Devices - GMER 1.0.15 ----
 

Device          \FileSystem\Ntfs \Ntfs                                                                                    aswSP.SYS (avast! self protection module/ALWIL Software)
 

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                    aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                  aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                 aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                 aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                               aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
 

---- EOF - GMER 1.0.15 ----
und im Anhang den MBR Check .

Mit dem IE hab ich zwar auch Abstürze aber VIEL seltener. Werde aber heute abend den Opera laden und damit schauen.

Liebe Grüße... die Britta