» Willkommen Gast   | Registrieren

PC Forum
Internet und Netzwerk
Antworten in: ZeroAccess

Antwort auf ZeroAccess
Benutzername:   Noch nicht registriert?
Passwort:   Passwort vergessen?
iB Code Einmal klicken um den Tag zu öffnen, nochmal klicken zum Schliessen

Top Smilies
Beitrag

HTML ist on für dieses Forum

IkonCode ist on für dieses Forum

SMILIES LEGENDE ansehen
Beitragsoptionen

 Möchten Sie Ihre Signatur hinzufügen?
Wollen Sie per Email über Antworten informiert werden?
Wollen Sie Emoticons in Ihrem Beitrag aktivieren?
 

Beitragsrückblick für ZeroAccess (die neuesten Beiträge zuerst)
OberstHorst Erstellt: 11:45 am 15. Okt. 2013
Schau mal hier:
http://www.bitdefender.de/news/rootkit-zeroaccess-entfernen:-bitdefender-stellt-kostenloses-removal-tool-bereit-2223.html
gabiza7 Erstellt: 20:50 am 1. Okt. 2013
Hier der Log des zweiten Rechners, der für mich nach etwas Recherche so aussieht, als wäre da was. Was meint ihr?

Code
GMER 2.1.19163 - http://www.gmer.net
Rootkit scan 2013-09-29 18:10:31
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-9 MAXTOR_STM3320820AS rev.3.AAE 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\ROSENK~1\LOKALE~1\Temp\kwedaaob.sys


---- System - GMER 2.1 ----

SSDT            89714320                                                                                      ZwAlertResumeThread
SSDT            897742E0                                                                                      ZwAlertThread
SSDT            8A108328                                                                                      ZwAllocateVirtualMemory
SSDT            8A00FE10                                                                                      ZwAssignProcessToJobObject
SSDT            8A202F18                                                                                      ZwConnectPort
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                  ZwCreateKey [0xB4500ED0]
SSDT            897402D0                                                                                      ZwCreateMutant
SSDT            89F913D0                                                                                      ZwCreateSymbolicLinkObject
SSDT            8977B880                                                                                      ZwCreateThread
SSDT            8A00FE88                                                                                      ZwDebugActiveProcess
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                  ZwDeleteKey [0xB4501150]
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                  ZwDeleteValueKey [0xB4501810]
SSDT            8A05B310                                                                                      ZwDuplicateObject
SSDT            897242D0                                                                                      ZwFreeVirtualMemory
SSDT            897412C0                                                                                      ZwImpersonateAnonymousToken
SSDT            89714288                                                                                      ZwImpersonateThread
SSDT            8A150168                                                                                      ZwLoadDriver
SSDT            89775300                                                                                      ZwMapViewOfSection
SSDT            89772320                                                                                      ZwOpenEvent
SSDT            8A1E0860                                                                                      ZwOpenProcess
SSDT            89F9D310                                                                                      ZwOpenProcessToken
SSDT            8A15A390                                                                                      ZwOpenSection
SSDT            8A10FDF0                                                                                      ZwOpenThread
SSDT            89744198                                                                                      ZwProtectVirtualMemory
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                  ZwRenameKey [0xB4501D70]
SSDT            897222A8                                                                                      ZwResumeThread
SSDT            897212C0                                                                                      ZwSetContextThread
SSDT            89776298                                                                                      ZwSetInformationProcess
SSDT            8977D2E0                                                                                      ZwSetSystemInformation
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                  ZwSetValueKey [0xB4501A90]
SSDT            89772288                                                                                      ZwSuspendProcess
SSDT            89722320                                                                                      ZwSuspendThread
SSDT            89713658                                                                                      ZwTerminateProcess
SSDT            8977C2E0                                                                                      ZwTerminateThread
SSDT            89776320                                                                                      ZwUnmapViewOfSection
SSDT            897232D0                                                                                      ZwWriteVirtualMemory

---- Kernel code sections - GMER 2.1 ----

?               SYMDS.SYS                                                                                     Das System kann die angegebene Datei nicht finden. !
?               SYMEFA.SYS                                                                                    Das System kann die angegebene Datei nicht finden. !
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                      section is writeable [0xB6F8A3C0, 0x95B7EA, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text           F:\gmer_2.1.19163.exe[932] ntdll.dll!NtMapViewOfSection                                       7C91D51E 5 Bytes  JMP 003B0048
.text           F:\gmer_2.1.19163.exe[932] ntdll.dll!NtTerminateThread                                        7C91DE7E 5 Bytes  JMP 00370050
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!OpenSCManagerW + A3                                   77DB6FF8 7 Bytes  JMP 003B020E
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!LogonUserExW + 461                                    77DC4A04 7 Bytes  JMP 003B012A
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!SystemFunction025 + 8D                                77DC4C61 7 Bytes  JMP 003B0682
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!SetServiceObjectSecurity + E3                         77E06E64 7 Bytes  JMP 003B059E
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!ChangeServiceConfigA + 193                            77E06FFC 7 Bytes  JMP 003B03D6
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!ChangeServiceConfig2W + 83                            77E0720C 2 Bytes  JMP 003B02F2
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!ChangeServiceConfig2W + 86                            77E0720F 4 Bytes  [5A, 88, EB, F9] {POP EDX; MOV BL, CH; STC }
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!CreateServiceA + 193                                  77E073A4 7 Bytes  JMP 003B04BA
.text           F:\gmer_2.1.19163.exe[932] ADVAPI32.dll!CreateServiceW + 103                                  77E074AC 7 Bytes  JMP 003B0766
.text           F:\gmer_2.1.19163.exe[932] USER32.dll!CreateSystemThreads + 10A                               7E3817F2 7 Bytes  JMP 003B092C
.text           F:\gmer_2.1.19163.exe[932] USER32.dll!DeviceEventWorker + 178                                 7E3AA270 7 Bytes  JMP 003B084A

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                        SiWinAcc.sys
AttachedDevice  \Driver\Tcpip \Device\Ip                                                                      SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                     SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                     SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                   SYMTDI.SYS
AttachedDevice  \FileSystem\Fastfat \Fat                                                                      fltmgr.sys

---- Files - GMER 2.1 ----

File            D:\System Volume Information\_restore{8C277329-7B23-4C5D-8D07-0A5CCADB07AE}\RP678             0 bytes
File            D:\System Volume Information\_restore{8C277329-7B23-4C5D-8D07-0A5CCADB07AE}\RP678\change.log  658 bytes

---- EOF - GMER 2.1 ----


Mist, ganz schön lang, sorry. Lässt sich das spoilern?

(Geändert von gabiza7 um 21:02 am Okt. 1, 2013)
sp;   avast! Network Shield Support
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Group                                                                             PNP_TDI
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswTdi@DependOnService                                                                   tcpip?
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Description                                                                       avast! Network Shield TDI driver
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Tag                                                                               9
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswTdi                                                                                  
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Type                                                                              1
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Start                                                                             0
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm@ErrorControl                                                                      1
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm@DisplayName                                                                       aswVmm
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Description                                                                       avast! VM Monitor
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm\Parameters                                                                        
Reg    HKLM\SYSTEM\CurrentControlSet\services\aswVmm                                                                                  
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Type                                                                    32
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Start                                                                   2
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ErrorControl                                                            1
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ImagePath                                                               "D:\Programme\Avast\AvastSvc.exe"
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@DisplayName                                                             avast! Antivirus
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Group                                                                   ShellSvcGroup
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@DependOnService                                                         aswMonFlt?RpcSS?
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@WOW64                                                                   1
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ObjectName                                                              LocalSystem
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ServiceSidType                                                          1
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Description                                                             Verwaltet und implementiert avast! Antivirus-Dienste f?r diesen Computer. Dies beinhaltet den Echtzeit-Schutz, den Virus-Container und den Planer.
Reg    HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus                                                                        
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Type                                                                                2
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Start                                                                               2
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@ErrorControl                                                                        1
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@DisplayName                                                                         aswFsBlk
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Group                                                                               FSFilter Activity Monitor
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@DependOnService                                                                     FltMgr?
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Description                                                                         avast! mini-filter driver (aswFsBlk)
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Tag                                                                                 2
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances (not active ControlSet)                                                  
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances@DefaultInstance                                                           aswFsBlk Instance
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance (not active ControlSet)                                
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance@Altitude                                                388400
Reg    HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance@Flags                                                   0
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Type                                                                               2
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Start                                                                              2
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@ErrorControl                                                                       1
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@ImagePath                                                                          \??\C:\Windows\system32\drivers\aswMonFlt.sys
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@DisplayName                                                                        aswMonFlt
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Group                                                                              FSFilter Anti-Virus
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@DependOnService                                                                    FltMgr?
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Description                                                                        avast! mini-filter driver (aswMonFlt)
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances (not active ControlSet)                                                  
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances@DefaultInstance                                                          aswMonFlt Instance
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance (not active ControlSet)                              
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance@Altitude                                              320700
Reg    HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance@Flags                                                 0
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@ImagePath                                                                             \SystemRoot\System32\Drivers\aswrdr2.sys
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@Type                                                                                  1
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@Start                                                                                 1
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@ErrorControl                                                                          1
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@DisplayName                                                                           aswRdr
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@Group                                                                                 PNP_TDI
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@DependOnService                                                                       tcpip?
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr@Description                                                                           avast! WFP Redirect driver
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters (not active ControlSet)                                                    
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters@MSIgnoreLSPDefault                                                        
Reg    HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters@WSIgnoreLSPDefault                                                         nl_lsp.dll,imon.dll,xfire_lsp.dll,mslsp.dll,mssplsp.dll,cwhook.dll,spi.dll,bmnet.dll,winsflt.dll
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt@Type                                                                                 1
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt@Start                                                                                0
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt@ErrorControl                                                                         1
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt@DisplayName                                                                          aswRvrt
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt@Description                                                                          avast! Revert
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters (not active ControlSet)                                                  
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@BootCounter                                                               44
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@TickCounter                                                               210735
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@SystemRoot                                                                \Device\Harddisk0\Partition1\Windows
Reg    HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@ImproperShutdown                                                          1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@Type                                                                                  2
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@Start                                                                                 1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@ErrorControl                                                                          1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@DisplayName                                                                           aswSnx
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@Group                                                                                 FSFilter Virtualization
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@DependOnService                                                                       FltMgr?
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@Description                                                                           avast! virtualization driver (aswSnx)
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx@Tag                                                                                   2
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances (not active ControlSet)                                                    
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances@DefaultInstance                                                             aswSnx Instance
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance (not active ControlSet)                                    
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance@Altitude                                                    137600
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance@Flags                                                       0
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters (not active ControlSet)                                                    
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters@ProgramFolder                                                              \DosDevices\D:\Programme\Avast
Reg    HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters@DataFolder                                                                 \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP@Type                                                                                   1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP@Start                                                                                  1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP@ErrorControl                                                                           1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP@DisplayName                                                                            aswSP
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP@Description                                                                            avast! Self Protection
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters (not active ControlSet)                                                    
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@BehavShield                                                                 1
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@ProgramFolder                                                               \DosDevices\D:\Programme\Avast
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@DataFolder                                                                  \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@ProgramFilesFolder                                                          \DosDevices\C:\Program Files
Reg    HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@GadgetFolder                                                                \DosDevices\C:\Program Files\Windows Sidebar\Shared Gadgets\aswSidebar.gadget
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@Type                                                                                  1
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@Start                                                                                 1
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@ErrorControl                                                                          1
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@DisplayName                                                                           avast! Network Shield Support
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@Group                                                                                 PNP_TDI
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@DependOnService                                                                       tcpip?
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@Description                                                                           avast! Network Shield TDI driver
Reg    HKLM\SYSTEM\ControlSet002\services\aswTdi@Tag                                                                                   9
Reg    HKLM\SYSTEM\ControlSet002\services\aswVmm@Type                                                                                  1
Reg    HKLM\SYSTEM\ControlSet002\services\aswVmm@Start                                                                                 0
Reg    HKLM\SYSTEM\ControlSet002\services\aswVmm@ErrorControl                                                                          1
Reg    HKLM\SYSTEM\ControlSet002\services\aswVmm@DisplayName                                                                           aswVmm
Reg    HKLM\SYSTEM\ControlSet002\services\aswVmm@Description                                                                           avast! VM Monitor
Reg    HKLM\SYSTEM\ControlSet002\services\aswVmm\Parameters (not active ControlSet)                                                    
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Type                                                                        32
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Start                                                                       2
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ErrorControl                                                                1
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ImagePath                                                                   "D:\Programme\Avast\AvastSvc.exe"
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@DisplayName                                                                 avast! Antivirus
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Group                                                                       ShellSvcGroup
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@DependOnService                                                             aswMonFlt?RpcSS?
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@WOW64                                                                       1
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ObjectName                                                                  LocalSystem
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ServiceSidType                                                              1
Reg    HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Description                                                                 Verwaltet und implementiert avast! Antivirus-Dienste f?r diesen Computer. Dies beinhaltet den Echtzeit-Schutz, den Virus-Container und den Planer.

---- EOF - GMER 2.1 ----[/CODE]

Erstellt: 1:00 am 1. Jan. 1970
×