Netz-Treff

Nachricht aus dem Archiv

cosinus schrieb am 09.June.2009, 16:35:44 in der Kategorie pc.security

RSIT-Logfile - Nachtrag

Hm also die hosts-Einträge sind merkwürdig. Die dortigen URLs verweisen auf eine 64... IP-Adresse die zu Google gehört. :kratz:

Wegen Daemon-Tools: Welche Version ist das? Ne Ältere?
Schau mal bitte nach wie im Gerätemanager der IDE-Controller genannt wird unter SCSI- und RAID-Controller, muss heißen in etwa wie xxxxxxxx IDE CONTROLLER wo bei die 8 x für den zufällig generierten Namen stehen.

Der einzige Eintrag der dafür in Frage kommen könnte wäre der hier:

> S4 IntelIde;IntelIde; C:\\WINDOWS\\system32\\drivers\\IntelIde.sys []

Rootkit mit wechselndem Namen cosinus - 08.June.2009, 14:14:50 - (pc.security)
- Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:35:53
  - Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:41:48
    - Rootkit mit wechselndem Namen cosinus - 18.June.2009, 14:07:21
      - Rootkit mit wechselndem Namen Markus - 18.June.2009, 15:48:21
        Rootkit mit wechselndem Namen cosinus - 18.June.2009, 16:00:31
- OT: Rootkit Johann [Gast] - 08.June.2009, 21:47:45
  - OT: Rootkit cosinus - 08.June.2009, 21:50:57
    - OT: Rootkit Johann [Gast] - 08.June.2009, 21:57:45
      - OT: Rootkit cosinus - 08.June.2009, 22:10:20
        OT: Rootkit Johann [Gast] - 11.June.2009, 15:55:41
        OT: Rootkit Johann [Gast] - 11.June.2009, 17:01:03
        OT: Rootkit cosinus - 11.June.2009, 18:24:57
        OT: Rootkit Johann [Gast] - 11.June.2009, 19:50:37
        OT: Rootkit cosinus - 11.June.2009, 19:59:50
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:29:24
        OT: Rootkit cosinus - 11.June.2009, 20:34:19
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:48:36
        OT: Rootkit cosinus - 11.June.2009, 20:56:10
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:59:55
        OT: Rootkit cosinus - 11.June.2009, 21:08:55
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:11:29
        OT: Rootkit cosinus - 11.June.2009, 21:04:53
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:09:28
        OT: Rootkit cosinus - 11.June.2009, 21:15:06
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:22:37
        OT: Rootkit Johann [Gast] - 08.June.2009, 22:15:52
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) cosinus - 10.June.2009, 00:14:36
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) Johann [Gast] - 10.June.2009, 01:09:22
        OT: Rootkit cosinus - 08.June.2009, 22:30:12
- Ist das die atapi.sys ? cosinus - 08.June.2009, 14:55:32
  - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 15:27:37
    - Ist das die atapi.sys ? cosinus - 08.June.2009, 16:55:23
      - Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:06:32
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:11:34
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:26:14
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:35:53
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:57:11
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 20:47:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:52:32
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 21:05:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 21:28:22
      - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 18:17:04
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:09:31
        RSIT-Logfile - Nachtrag RoyMurphy - 08.June.2009, 23:24:16
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 10:37:55
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 14:17:36
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 14:34:35
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 15:14:22
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:35:44
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 17:23:59
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:27:36
        Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 22:52:50
        Ist das die atapi.sys ? cosinus - 09.June.2009, 09:43:12