Netz-Treff

Nachricht aus dem Archiv

RoyMurphy schrieb am 09.June.2009, 17:23:59 in der Kategorie pc.security

RSIT-Logfile - Nachtrag

> Hm also die hosts-Einträge sind merkwürdig. Die dortigen URLs verweisen auf
> eine 64... IP-Adresse die zu Google gehört. :kratz:

Nun, die muss ich noch rausoperieren und wieder eine schreibgeschützte Hosts-Datei aus ..\\i386 installieren. Dabei habe ich doch so viele Helferlein - sind auch nicht mehr das, was sie einstens versprochen haben.
>
> Wegen Daemon-Tools: Welche Version ist das? Ne Ältere?

Daemon hatte ich einige Zeit deaktiviert - und jetzt ging\'s nimmer (k.A. von Alter und Version, bloß \"Daemon lite\"). Sofortige Deinstallation der \"traurigen Reste\" mit good old Norton Clean Sweep (die programmintegrierten Uninstall-Routinen funktionierten auch nicht mehr).

> Schau mal bitte nach wie im Gerätemanager der IDE-Controller genannt wird:

IDE ATA/ATAPI-Controller: Standard-2-Kanal-PCI-IDE-Controller (Treiber von MS)

> unter SCSI- und RAID-Controller

steht: Silicon Image SiL 3112 SATARaid Controller (Mainboard ABIT NF7-S, nForce2 Chipsatz)

> Der einzige Eintrag der dafür in Frage kommen könnte wäre der hier:
>
> > S4 IntelIde;IntelIde; C:\\WINDOWS\\system32\\drivers\\IntelIde.sys []

Dieser scheidet damit als Vergleichsbasis aus. Dafür ist mein System (manuell) wieder etwas sauberer geworden - :clap:

Rootkit mit wechselndem Namen cosinus - 08.June.2009, 14:14:50 - (pc.security)
- Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:35:53
  - Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:41:48
    - Rootkit mit wechselndem Namen cosinus - 18.June.2009, 14:07:21
      - Rootkit mit wechselndem Namen Markus - 18.June.2009, 15:48:21
        Rootkit mit wechselndem Namen cosinus - 18.June.2009, 16:00:31
- OT: Rootkit Johann [Gast] - 08.June.2009, 21:47:45
  - OT: Rootkit cosinus - 08.June.2009, 21:50:57
    - OT: Rootkit Johann [Gast] - 08.June.2009, 21:57:45
      - OT: Rootkit cosinus - 08.June.2009, 22:10:20
        OT: Rootkit Johann [Gast] - 11.June.2009, 15:55:41
        OT: Rootkit Johann [Gast] - 11.June.2009, 17:01:03
        OT: Rootkit cosinus - 11.June.2009, 18:24:57
        OT: Rootkit Johann [Gast] - 11.June.2009, 19:50:37
        OT: Rootkit cosinus - 11.June.2009, 19:59:50
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:29:24
        OT: Rootkit cosinus - 11.June.2009, 20:34:19
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:48:36
        OT: Rootkit cosinus - 11.June.2009, 20:56:10
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:59:55
        OT: Rootkit cosinus - 11.June.2009, 21:08:55
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:11:29
        OT: Rootkit cosinus - 11.June.2009, 21:04:53
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:09:28
        OT: Rootkit cosinus - 11.June.2009, 21:15:06
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:22:37
        OT: Rootkit Johann [Gast] - 08.June.2009, 22:15:52
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) cosinus - 10.June.2009, 00:14:36
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) Johann [Gast] - 10.June.2009, 01:09:22
        OT: Rootkit cosinus - 08.June.2009, 22:30:12
- Ist das die atapi.sys ? cosinus - 08.June.2009, 14:55:32
  - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 15:27:37
    - Ist das die atapi.sys ? cosinus - 08.June.2009, 16:55:23
      - Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:06:32
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:11:34
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:26:14
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:35:53
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:57:11
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 20:47:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:52:32
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 21:05:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 21:28:22
      - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 18:17:04
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:09:31
        RSIT-Logfile - Nachtrag RoyMurphy - 08.June.2009, 23:24:16
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 10:37:55
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 14:17:36
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 14:34:35
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 15:14:22
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:35:44
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 17:23:59
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:27:36
        Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 22:52:50
        Ist das die atapi.sys ? cosinus - 09.June.2009, 09:43:12