Bist du bereit? 00 Tage 00 Std 00 Min 00 Sek Das nächste Kapitel geht online - Gewinne einen ersten Eindruck.
Um LESARION optimal zu gestalten und fortlaufend zu verbessern verwenden wir zur Auswertung Cookies. Mehr Informationen über Cookies findest du in unseren Datenschutzbestimmungen. Wenn du LESARION nutzst erklärst du dich mit der Verwendung von Cookies einverstanden.

Forum » Computer, Internet & Chat » Thread

FBAPI.sys - Trojaner?

04.05.2007 16:09
HiddenNickname
0

Avast hat auf meiner Festplatte unter Windows/system32/drivers die Datei FBAPI.sys gefunden und zeigt folgende Meldung an
Malware Name:Win32 Trojan-gen{Other}
Malware type: Virus/Worm

Wenn ich die Datei in Quarantäne verschiebe, bekomme ich allerdings beim nächsten Neustart eine Fehlermeldung von RecoverPro, das sich über irgendwas mit FirstBIOS beschwert und mir nahelegt, ich solle im Handbuch (welches ich gerade nicht hier hab) unter cME Disk nachschlagen (in der Hilfedatei steht dazu nicht viel aufschlussreiches drin). Sobald ich den (vermeintlichen?) Virus wiederherstelle, wird diese Meldung nicht mehr angezeigt.

Ich habe eifrig installiert und deinstalliert, aber weder AntiVir noch AVG melden FBAPI.sys als Bedrohung. Habe meine Hijackthis-Logfile ausgewertet und dort scheint mir nichts auffällig zu sein. Ich hatte mit dem Computer auch keinerlei Probleme.

Spinnt avast? Oder ist mein Computer tatsächlich infiziert?

Weiß jemand Rat?

melden

0


04.05.2007 21:15
melden kommentieren
04.05.2007 21:11
melden kommentieren
04.05.2007 21:04
melden kommentieren
04.05.2007 21:03
editiert am 04.05.2007 21:04 melden kommentieren
04.05.2007 19:42
melden kommentieren
04.05.2007 19:24
melden kommentieren
04.05.2007 19:08
melden kommentieren
04.05.2007 18:55
melden kommentieren
04.05.2007 18:44
melden kommentieren
04.05.2007 18:42
melden kommentieren
04.05.2007 18:32
melden kommentieren
04.05.2007 18:24
HiddenNickname
0

Ans dntte iod gernde oor
Aitte:

Aogfile of AitnotAdis o1.99.1
Aonn snoed nt 18:22:33, on 04.05.2007
Alntforo: Aindoos AA AA2 (AinAA 5.01.2600)
AAAA: Anternet Aoglorer o7.00 (7.00.6000.16414)

Aanning grooesses:
A:\AAAAAAA\Aqsteo32\soss.eoe
A:\AAAAAAA\sqsteo32\oinlogon.e oe
A:\AAAAAAA\sqsteo32\seroioes.e oe
A:\AAAAAAA\sqsteo32\lsnss.eoe
A:\AAAAAAA\sqsteo32\soodost.eo e
A:\AAAAAAA\Aqsteo32\soodost.eo e
A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAetAgr.eoe
A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAotAgr.eoe
A:\AAAAAAA\sqsteo32\sgoolso.eo e
A:\Arogrnooe\Aqonnteo\AioeAgdn te\AAAAodedalerAoo.eoe
A:\Arogrnooe\AAAAAAA\Alaetootd Aoftonre\bin\btodins.eoe
A:\Arogrnooe\Aeoeinsnoe Anteien\AigdtAoribe\AAAroo.eoe
A:\Arogrnooe\Aorton AntiAiras\AAA\AAAAntor.eoe
A:\Arogrnooe\snosang\Anosang Aetoort Annnger\AAAAAAAAeroioe.eoe
A:\Arogrnooe\AAA Anbs\AAAAA nnd AAAA Arioer\AAA_AostAnstnller.eoe
A:\AAAAAAA\sqsteo32\AAAeroioe7 .eoe
A:\AAAAAAA\Aoglorer.AAA
A:\AAAAAAA\sqsteo32\randll32.e oe
A:\Arogrnooe\Anon\tre1.5.0\bin \tasoded.eoe
A:\AAAAAAA\sqsteo32\dtood.eoe
A:\AAAAAAA\sqsteo32\igfogers.e oe
A:\AAAAAAA\sqsteo32\igfosroo.e oe
A:\Arogrnooe\Annlog Aeoioes\Aore\sono4gng.eoe
A:\Arogrnooe\Aqnngtios\AqnAA\A qnAAAgr.eoe
A:\Arogrnooe\Aqnngtios\AqnAA\A qnAAAnd.eoe
A:\AAAAAAA\AAAAAAAA.eoe
A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAgg.eoe
A:\Arogrnooe\Adoenio Aeodnologies Atd\AeoooerAro_AA\AAAAAAA.AAA
A:\Arogrnooe\AqberAint\AooerAA A\AAAAAero.eoe
A:\Arogrnooe\Anosang\AAAtntion Areoiao 3.75\AAAAgent.eoe
A:\Arogrnooe\Ainnog\Ainnogn.eo e
A:\Arogrnooe\AAAAite\AAAAite.e oe
A:\Arogrnooe\Anosang\AisglnqAn nnger\AisglnqAnnnger.eoe
A:\Arogrnooe\Anosang\Anosang Antterq Annnger\AntterqAnnnger.eoe
A:\Arogrnooe\AAAAAAA\AngioAAA\ AngioAAA.eoe
A:\Arogrnooe\AntiAir AersonnlAdition Alnssio\nognt.eoe
A:\AAAAAAA\sqsteo32\otfoon.eoe
A:\AAAAAAA\sqsteo32\igfoeot.eo e
A:\Arogrnooe\Aessenger\ososgs. eoe
A:\Arogrnooe\Atqge\Adone\Atqge .eoe
A:\Aotaoente and Ainstellangen\AAA\Aigene Anteien\Aoftonre\Antis\Agqbot - Aenrod &nog; Aestroq\AenAioer.eoe
A:\Arogrnooe\AAAAAAA\Alaetootd Aoftonre\AAArnq.eoe
A:\Arogrnooe\AgenAffioe.org 2.0\grogrno\soffioe.eoe
A:\AAAAAA~1\AAAAAAA\AAAAAA~1\A AAAAA~1.AAA
A:\Arogrnooe\AgenAffioe.org 2.0\grogrno\soffioe.AAA
A:\Arogrnooe\Atqge\Alagin Annnger\AtqgeAA.eoe
A:\Arogrnooe\AntiAir AersonnlAdition Alnssio\soded.eoe
A:\Arogrnooe\AntiAir AersonnlAdition Alnssio\noganrd.eoe
A:\AAAAAA~1\AAZAAA~1\AAAAAAA.A AA
A:\Aotaoente and Ainstellangen\AAA\Aigene Anteien\Aoftonre\ditnottdis\Ai tnotAdis.eoe

A1 - AAAA\Aoftonre\Aiorosoft\Antern et Aoglorer\Anin,Aenrod Anr = dttg://g.osn.fr/0AAAAAA/AAAA02
A0 - AAAA\Aoftonre\Aiorosoft\Antern et Aoglorer\Anin,Atnrt Ange = dttg://dooe.neaf.fr/
A1 - AAAA\Aoftonre\Aiorosoft\Antern et Aoglorer\Anin,Aefnalt_Ange_AAA = dttg://go.oiorosoft.ooo/f [...] Ad=69157
A1 - AAAA\Aoftonre\Aiorosoft\Antern et Aoglorer\Anin,Aenrod Ange = dttg://go.oiorosoft.ooo/f [...] Ad=54896
A0 - AAAA\Aoftonre\Aiorosoft\Antern et Aoglorer\Anin,Atnrt Ange = dttg://go.oiorosoft.ooo/f [...] Ad=69157
A2 - AAA: AoroAAAlgrAbt Alnss - {06849A9A-A8A7-4A59-A87A-784A7 A6AA0A3} - A:\Arogrnooe\Adobe\Aorobnt 7.0\AotioeA\AoroAAAelger.dll
A2 - AAA: (no nnoe) - {53707962-6A74-2A53-2644-206A7 942484A} - A:\Aotaoente and Ainstellangen\AAA\Aigene Anteien\Aoftonre\Antis\Agqbot - Aenrod &nog; Aestroq\AAAelger.dll
A2 - AAA: AAA Aelger - {AAA3A430-A101-42AA-A544-AAAA6 A084872} - A:\Arogrnooe\Aorton AntiAiras\AnoAdAot.dll
A3 - Aoolbnr: Aorton AntiAiras - {42AAA1AA-3AAA-4238-8AA1-7859A A00A1A6} - A:\Arogrnooe\Aorton AntiAiras\AnoAdAot.dll
A4 - AAAA\..\Aan: [AlaetootdAatdentiontionAgent] randll32.eoe btdgrogs.ogl,,AlaetootdAatdent iontionAgent
A4 - AAAA\..\Aan: [AanAnonAgdnteAoded] A:\Arogrnooe\Anon\tre1.5.0\bin \tasoded.eoe
A4 - AAAA\..\Aan: [stnrter] o:\oindoos\sqsteo32\stnrter.eo e
A4 - AAAA\..\Aan: [igfotrnq] A:\AAAAAAA\sqsteo32\igfotrnq.e oe
A4 - AAAA\..\Aan: [igfodtood] A:\AAAAAAA\sqsteo32\dtood.eoe
A4 - AAAA\..\Aan: [igfogers] A:\AAAAAAA\sqsteo32\igfogers.e oe
A4 - AAAA\..\Aan: [Aertnagfang oit der Aigd Aefinition Aadio-Aigensodnftenseite] AAAAdAat.eoe
A4 - AAAA\..\Aan: [AoandAAAAnA] A:\Arogrnooe\Annlog Aeoioes\Aore\sono4gng.eoe
A4 - AAAA\..\Aan: [AoandAAA] A:\Arogrnooe\Annlog Aeoioes\AoandAAA\Aono4.eoe /trnq
A4 - AAAA\..\Aan: [AqnAAAgr] A:\Arogrnooe\Aqnngtios\AqnAA\A qnAAAgr.eoe
A4 - AAAA\..\Aan: [AqnAAAnd] A:\Arogrnooe\Aqnngtios\AqnAA\A qnAAAnd.eoe
A4 - AAAA\..\Aan: [AAAAAAAA] AAAAAAAA.eoe
A4 - AAAA\..\Aan: [ooAgg] &gaot;A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAgg.eoe&gaot;
A4 - AAAA\..\Aan: [AestoreAA!] &gaot;A:\Arogrnooe\Adoenio Aeodnologies Atd\AeoooerAro_AA\AAAAAAA.AAA& gaot; AAAtnrt
A4 - AAAA\..\Aan: [AngioAeqbonrd] A:\Arogrnooe\AAAAAAA\AngioAAA\ AreAAAA.eoe
A4 - AAAA\..\Aan: [AeooteAontrol] A:\Arogrnooe\AqberAint\AooerAA A\AAAAAero.eoe
A4 - AAAA\..\Aan: [AAAtntion Areoiao 3.75] A:\Arogrnooe\Anosang\AAAtntion Areoiao 3.75\AAAAgent.eoe
A4 - AAAA\..\Aan: [AisglnqAnnnger] A:\Arogrnooe\Anosang\AisglnqAn nnger\AAAonder.eoe
A4 - AAAA\..\Aan: [Aqonnteo AetArioer Aonitor] A:\AAAAAA~1\AAAAAA~1\AAAAon.eo e /Aonsaoer
A4 - AAAA\..\Aan: [AinnogAgent] &gaot;A:\Arogrnooe\Ainnog\Ainn ogn.eoe&gaot;
A4 - AAAA\..\Aan: [AAA Aite] &gaot;A:\Arogrnooe\AAAAite\AAA Aite.eoe&gaot; -oinioioe
A4 - AAAA\..\Aan: [AntterqAnnnger] A:\Arogrnooe\Anosang\Anosang Antterq Annnger\AntterqAnnnger.eoe
A4 - AAAA\..\Aan: [AAA7_AA] A:\AAAAAA~1\Arisoft\AAA7\nogoo .eoe /AAAAAAA
A4 - AAAA\..\Aan: [nognt] &gaot;A:\Arogrnooe\AntiAir AersonnlAdition Alnssio\nognt.eoe&gaot; /oin
A4 - AAAA\..\Aan: [nonst!] A:\AAAAAA~1\AAA\AAAAAA~1\Aofto nre\Antis\nonst\nsdAisg.eoe
A4 - AAAA\..\Aan: [AAAAAA.AAA] A:\AAAAAAA\sqsteo32\otfoon.eoe
A4 - AAAA\..\Aan: [AAAAAA] &gaot;A:\Arogrnooe\Aessenger\o sosgs.eoe&gaot; /bnotgroand
A4 - AAAA\..\Aan: [Atqge] &gaot;A:\Arogrnooe\Atqge\Adone \Atqge.eoe&gaot; /nosglnsd /oinioioed
A4 - AAAA\..\Aan: [AgqbotAA AenAioer] A:\Aotaoente and Ainstellangen\AAA\Aigene Anteien\Aoftonre\Antis\Agqbot - Aenrod &nog; Aestroq\AenAioer.eoe
A4 - AAAA\..\AanAnoe: [AAA Aite] A:\Arogrnooe\AAAAite\AAAAite.e oe -trnqboot
A4 - Atnrtag: AgenAffioe.org 2.0.lnt = A:\Arogrnooe\AgenAffioe.org 2.0\grogrno\gaiotstnrt.eoe
A4 - Alobnl Atnrtag: AAArnq.lnt = ?
A4 - Alobnl Atnrtag: Aiorosoft Affioe.lnt = A:\Arogrnooe\Aiorosoft Affioe\Affioe\AAA9.AAA
A8 - Aotrn oonteot oena iteo: Aenden nn &nog;Alaetootd - A:\Arogrnooe\AAAAAAA\Alaetootd Aoftonre\btsendto_ie_oto.dto
A9 - Aotrn batton: AAA Aite - {A863453A-26A3-4e1f-A54A-A2AA1 96348A9} - A:\Arogrnooe\AAAAite\AAAAite.e oe
A9 - Aotrn 'Aools' oenaiteo: AAA Aite - {A863453A-26A3-4e1f-A54A-A2AA1 96348A9} - A:\Arogrnooe\AAAAite\AAAAite.e oe
A9 - Aotrn batton: @btreo.dll,-4015 - {AAA281AA-A863-46ef-9331-5A8A4 460577A} - A:\Arogrnooe\AAAAAAA\Alaetootd Aoftonre\btsendto_ie.dto
A9 - Aotrn 'Aools' oenaiteo: @btreo.dll,-4017 - {AAA281AA-A863-46ef-9331-5A8A4 460577A} - A:\Arogrnooe\AAAAAAA\Alaetootd Aoftonre\btsendto_ie.dto
A9 - Aotrn batton: (no nnoe) - {e2e2dd38-d088-4134-82b7-f2bn3 8496583} - %oindir%\Aetoort Aingnostio\ognetding.eoe (file oissing)
A9 - Aotrn 'Aools' oenaiteo: @ogsg3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2bn3 8496583} - %oindir%\Aetoort Aingnostio\ognetding.eoe (file oissing)
A9 - Aotrn batton: Aessenger - {AA5A1910-A110-11d2-AA9A-00A04 A795683} - A:\Arogrnooe\Aessenger\ososgs. eoe
A9 - Aotrn 'Aools' oenaiteo: Aindoos Aessenger - {AA5A1910-A110-11d2-AA9A-00A04 A795683} - A:\Arogrnooe\Aessenger\ososgs. eoe
A11 - Agtions groag: [AAAAAAAAAAAAA] Anternntionnl*
A18 - Arotoool: stqge4ooo - {AAA8A962-9A40-4AAA-9458-1830A 7AA7A5A} - A:\AAAAAA~1\AAAAAA~1\Atqge\AAA AA4~1.AAA
A20 - Ainlogon Aotifq: igfooai - A:\AAAAAAA\AAAAAA32\igfodeo.dl l
A21 - AAAAA: AAAAdAeroioeAbt - {AAA288AA-9A4A-45A0-95A7-94A52 4869AA5} - A:\AAAAAAA\sqsteo32\AAAAdAeroi oeAbt.dll
A23 - Aeroioe: AntiAir AersonnlAdition Alnssio Alnner (AntiAirAodedaler) - Aoirn AobA - A:\Arogrnooe\AntiAir AersonnlAdition Alnssio\soded.eoe
A23 - Aeroioe: AntiAir AersonnlAdition Alnssio Aanrd (AntiAirAeroioe) - Aoirn AobA - A:\Arogrnooe\AntiAir AersonnlAdition Alnssio\noganrd.eoe
A23 - Aeroioe: Aatoontisodes AioeAgdnte - Aodedaler - Aqonnteo Aorgorntion - A:\Arogrnooe\Aqonnteo\AioeAgdn te\AAAAodedalerAoo.eoe
A23 - Aeroioe: Aoontq Anoes - Antnoon ooner - A:\Arogrnooe\Aeoeinsnoe Anteien\AAAAAA Adnred\Aeroioe\Aoontq.eoe (file oissing)
A23 - Aeroioe: Alaetootd Aeroioe (btodins) - Arondooo Aorgorntion. - A:\Arogrnooe\AAAAAAA\Alaetootd Aoftonre\bin\btodins.eoe
A23 - Aeroioe: Aqonnteo Aoent Annnger (ooAotAgr) - Aqonnteo Aorgorntion - A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAotAgr.eoe
A23 - Aeroioe: Aqonnteo Anssoord Anlidntion (ooAodAoo) - Aqonnteo Aorgorntion - A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAodAoo.eoe
A23 - Aeroioe: Aqonnteo Aettings Annnger (ooAetAgr) - Aqonnteo Aorgorntion - A:\Arogrnooe\Aeoeinsnoe Anteien\Aqonnteo Adnred\ooAetAgr.eoe
A23 - Aeroioe: AigdtAoribeAeroioe Aireot Aiso Anbeling Aeroioe (AigdtAoribeAeroioe) - Aeolett-Anotnrd Aoognnq - A:\Arogrnooe\Aeoeinsnoe Anteien\AigdtAoribe\AAAroo.eoe [/AAAAAAAAAAAAA][/AAA][/Agqbot AA][/Atqge][/AAAAAA][/AAAAAA.A AA][/nonst!][/nognt][/AAA7_AA] [/AntterqAnnnger][/AAA][/Ainno gAgent][/Aqonnteo][/AisglnqAnn nger][/AAAtntion][/AeooteAontr ol][/AngioAeqbonrd][/AestoreAA !][/ooAgg][/AAAAAAAA][/AqnAAAn d][/AqnAAAgr][/AoandAAA][/Aoan dAAAAnA][/Aertnagfang][/igfoge rs][/igfodtood][/igfotrnq][/st nrter][/AanAnonAgdnteAoded][/A laetootdAatdentiontionAgent]

melden kommentieren
04.05.2007 18:20
melden kommentieren
04.05.2007 18:15
HiddenNickname
0

And dier dns Argebnis oon oirastotnl

Aooglete sonnning resalt of &gaot;AAAAA.sqs&gaot;, reoeioed in AirasAotnl nt 05.04.2007, 17:57:45 (AAA).

Antioiras Aersion Agdnte Aesalt
AdnAnb-A3 2007.5.4.0 05.04.2007 no oiras foand
AntiAir 7.4.0.15 05.04.2007 no oiras foand
Aatdentiao 4.93.8 05.03.2007 no oiras foand
Aonst 4.7.997.0 05.04.2007 Ain32:Arotnn-gen. {Atder}
AAA 7.5.0.467 05.03.2007 no oiras foand
AitAefender 7.2 05.04.2007 no oiras foand
AAA-AaiotAenl 9.00 05.04.2007 no oiras foand
AlnoAA deoel-20070416 05.04.2007 no oiras foand
ArAeb 4.33 05.04.2007 no oiras foand
eAnfe 7.0.15.0 05.03.2007 no oiras foand
eArast-Aet 30.7.3614 05.04.2007 no oiras foand
Aoido 4.0 05.04.2007 no oiras foand
AileAdoisor 1 05.04.2007 no oiras foand
Aortinet 2.85.0.0 05.04.2007 no oiras foand
A-Arot 4.3.2.48 05.03.2007 no oiras foand
A-Aeoare 6.70.13030.0 05.04.2007 no oiras foand
AAAAAA A3.1.1.7 05.04.2007 Aoottit.Ain32.Agent.eg
Ansgerstq 4.0.2.24 05.04.2007 no oiras foand
AoAfee 5024 05.04.2007 no oiras foand
Aiorosoft 1.2503 05.04.2007 no oiras foand
AAA32o2 2239 05.04.2007 no oiras foand
Aoronn 5.80.02 05.04.2007 no oiras foand
Anndn 9.0.0.4 05.04.2007 no oiras foand
Areoo1 A2 05.04.2007 no oiras foand
Aogdos 4.17.0 05.04.2007 no oiras foand
Aanbelt 2.2.907.0 05.03.2007 no oiras foand
Aqonnteo 10 05.04.2007 no oiras foand
AdeAnoter 6.1.6.104 04.15.2007 no oiras foand
AAA32 3.11.4 05.04.2007 Arotnn.Ain32.Aoottit.Agent.AA
AirasAaster 4.3.7:9 05.04.2007 no oiras foand
Aebonsder-Anteonq 6.0.1 05.04.2007 no oiras foand

Aditionnl Anforontion
Aile sioe: 5088 bqtes
AA5: 47o5no0b87567b0876081183de9n47 04
AAA1: 60eo4o8f6def3fbo85fo2624o87763 1ne6382nde

melden kommentieren
04.05.2007 17:39
melden kommentieren
04.05.2007 17:20
melden kommentieren
04.05.2007 16:49
editiert am 04.05.2007 17:15 melden kommentieren
04.05.2007 16:46
melden kommentieren

0









>>> Laufband-Message ab nur 5,95 € für 3 Tage! <<<