Evtl. Malware eingefangen weil plötzlich WLAN-Security inaktiv?

Morok · 12.06.2013, 21:44

Guten Abend allerseits,

vor ein bis zwei Wochen hatte ich das Phänomen, dass in meinem Router plötzlich die Security-Einstellungen für das WLAN zurückgesetzt worden waren, d.h. statt WPA2 war gar nichts mehr eingestellt. Zuvor hatte ich ein Remake eines Spiels (KaM) gespielt und dabei einen Server gestartet, den das Spiel dummerweise in seiner öffentlichen Lobby angezeigt haben muss (es versuchten mehrfach Fremde in meine Partie einzusteigen). Ich vermute deshalb, dass das Remake evtl. noch Lücken hat, die da jemand ausgenutzt haben könnte um bei mir "einzusteigen". Alternativ könnte sich natürlich jemand in den Router (D-LINK 524, > 1 Jahr alt, also keine Firmware-Updates mehr; Lücken dürfte es nach den letzten Nachrichten genug geben) gehackt haben.

Jedenfalls habe ich dadurch Angst, dass mir evtl. Malware untergeschoben wurde, denn außer mir kommt keiner auf den Router und am Tag zuvor lief die WLAN-Verbindung noch abgesichert.

Da ich seit einiger Zeit hier im Forum mitlese habe ich mal ein paar Scans gestartet. Es wäre nett, wenn mal jemand einen Blick drauf werfen könnte - für mich als Halblaie war auf den ersten Blick nichts verwerfliches drin (wobei ich ab der Treiberschicht und drunter aber auch raus bin).

0. Defogger

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:21 on 12/06/2013 (Martin)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-

1. OTL (siehe OTL.txt, Extras.txt)

2. GMER: Rechner startete sich während des Scans offenbar neu - eine Log-Datei wurde nicht erstellt. Deshalb bin ich mal wie
in folgendem Thread weiter verfahren: http://www.trojaner-board.de/136443-...ten-cache.html

3. Zoek - die Kommandos einfach aus o.g. Thread übernommen (evtl. "bad practise", aber die Analogie zum Gmer-Problem aus o.g. Thread schien mir sehr passend)

Code:

ATTFilter

emptyclsid;
chromelook;
autoclean;
startupall;
filesrcm;
firefoxlook;

Ergebnis siehe zoek-results.log

4. TDSSKiller (TDSSKiller.2.8.16.0_12.06.2013_19.51.31_log.txt)

5. Malwarebytes Anti-Malware (mbam-log-2013-06-12 (20-03-23).txt)

6. AdwCleaner (AdwCleaner[S1].txt)

Hier hat mich der folgende Teil stutzig gemacht:

Code:

ATTFilter

**** [Dienste] ****

Gestoppt & Gelöscht : DvmMDES

***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Kurz nach dem Ordner gegooglet kam ich zu folgendem Thema: http://www.trojaner-board.de/131782-...process-2.html
Hier schreibt jemand, dass der Ordner scheinbar von Diablo 3 immer wieder angelegt wird - das habe ich auch installiert, ist also möglicherweise nix schlimmes.

Dass DvmMDES gelöscht wurde wundert mich ein wenig, vielleicht kann mir das jemand erklären. Google war hier nicht ganz eindeutig, mir ist nicht ganz klar, ob das nicht ne normale Windows-Altlast o.ä. ist.

7. DDS (DDS.txt, Attach.txt)

8. Junkware Removal Tool (JRT.txt)

9. Nochmal OTL (OTL2.txt; Extra.txt wurde scheinbar nicht angelegt)

Ergänzende Hinweise:

- Firefox und Iron (statt Chrome) laufen als PortableApps, haben ihre Profile also woanders liegen als im Windows-Nutzerordner (falls die Scanner nur dort suchen)

- Von schädlichen Seiten halte ich mich i.A. fern, lade Software nur aus seriösen Quellen, surfe mit Adblock & NoScript und versuche alles aktuell zu halten (klappt mal mehr mal weniger gut, z.B. wegen Release-Verzögerung bei PortableApps)

Vielleicht kann mir ja jemand einen Hinweis geben, ob ich mir was böses eingefangen habe (bzw. mir untergeschoben wurde nachdem wie eingangs beschrieben offenbar auch Router-Zugriff bestand). Besten Dank jedenfalls schon mal im Voraus!

Evtl. Malware eingefangen weil plötzlich WLAN-Security inaktiv?

Log-Analyse und Auswertung: Evtl. Malware eingefangen weil plötzlich WLAN-Security inaktiv?

Evtl. Malware eingefangen weil plötzlich WLAN-Security inaktiv?

Ähnliche Themen: Evtl. Malware eingefangen weil plötzlich WLAN-Security inaktiv?