Results 1 to 3 of 3

Thread: Zwei bzw. drei unbekannte Dateien

  1. #1
    Senior Member Matt's Avatar
    Join Date
    Aug 2006
    Location
    Bavaria
    Posts
    1,169

    Default Zwei bzw. drei unbekannte Dateien

    Hallo,

    Die Datei KGyGaAvL.sys ist, zumindest was ich darüber rausgefunden habe, "sicher". Aber wie sieht es mit ZLT05120.TMP und EC23ACB85A.sys aus?

    ich hoffe, dass du mir helfen kannst, Patrick.

    Was sagt dein geschultes Auge zu folgendem Log von RootAlyzer:


    // info: Rootkit removal help file
    // copyright: (c) 2008 Safer Networking Ltd. All rights reserved.

    :: RootAlyzer Results
    File:"No admin in ACL","C:\WINDOWS\Temp\ZLT05120.TMP"
    File:"No admin in ACL","C:\WINDOWS\system32\EC23ACB85A.sys"
    File:"No admin in ACL","C:\WINDOWS\system32\KGyGaAvL.sys"

    File:"No admin in ACL","C:\WINDOWS\Internet Logs\fwdbglog.txt"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\fwpktlog.txt"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\IAMDB(2).RDB"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\IAMDB.RDB"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\installer_121808191928.log"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\MATT.ldb"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\tvDebug.log"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\tvDebug.Zip"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\ZALog.txt"
    File:"No admin in ACL","C:\WINDOWS\Internet Logs\ZALog2009.02.02.txt"
    File:"No admin in ACL","C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\nos5.dat"
    Directory:"No admin in ACL","C:\WINDOWS\Internet Logs"
    Directory:"No admin in ACL","C:\Programme\NOS"
    Directory:"No admin in ACL","C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS"
    Directory:"No admin in ACL","C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads"
    RegyKey:"No admin in ACL","HKEY_LOCAL_MACHINE","\SOFTWARE\","NOS"



    Vielen Dank.
    Gruß,
    -Matt-

  2. #2
    Member of Team Spybot PepiMK's Avatar
    Join Date
    Oct 2005
    Location
    Planet Earth
    Posts
    3,579

    Default

    Das Namensschema der EC23ACB85A.sys zumindest sieht auch nach Dr. DivX aus, zumindest hab ich in dem Zusammenhang schon einige ähnliche gesehen. ZLT klingt dagegen so ein wenig nach "Zone Labs Temp", wo ZoneAlarm ja auch auftaucht.

    Da findet man ja diverses in Sachen DivX, wie groß ist denn letztere (EC23ACB85A.sys)? Ich hab da teilweise Sachen wie mehrere 100 MB ergoogelt, vllt. ja "nur" eine Datendatei mit komischem Namen?
    Just remember, love is life, and hate is living death.
    Treat your life for what it's worth, and live for every breath
    (Black Sabbath: A National Acrobat)

  3. #3
    Senior Member Matt's Avatar
    Join Date
    Aug 2006
    Location
    Bavaria
    Posts
    1,169

    Default

    EC23ACB85A.sys hat ein Größe von 8 Byte und wurde vor mehr als 2 Jahren erstellt bzw. geändert.

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •