Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
backdoor vermutung

backdoor vermutung


Plagegeister aller Art und deren Bekämpfung: backdoor vermutung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 02.03.2005, 02:42   #1
sibby
 
backdoor vermutung - Standard

backdoor vermutung


guten tag

ich hab vor kurzem eine site besucht auf der mein antivir alarm geschlagen hat.. angeblich ein scriptvirus oder ähnliches genaue bezeichnung kenn ich leider nicht mehr :/ jedenfalls hab ich dann vorsichtshalber "löschen und überschreiben" angeklickt.

hier nun mein eigentliches problem: seit ich diesen scriptvirus hatte lagt meine internetverbindung. das äussert sich in cs (alle 10sekunden ein lag mit dem ausmaß eines verbindungsverlustes) als auch beim normalen surfen

hier mein HijackThis log ich hoffe ihr findet etwas.. hab schon eine systemwiederherstellung angewandt antivir hat auch nichts mehr gefunden.

Logfile of HijackThis v1.99.1
Scan saved at 02:31:18, on 02.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe
D:\Programme\veronica\veronica.exe
D:\Steam\Steam.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.uni-regensburg.de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.uni-regensburg.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106508930731
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{78BACDEA-7595-4BC7-900E-476F571BA678}: NameServer = 81.173.194.68,194.8.194.60
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

noch etwas: ein auszug aus meiner routerfirewall

Tue Mar 01 17:40:42 2005 : 192.168.5.163 login successfully
Tue Mar 01 17:38:31 2005 : Blocked access attempt from 12.148.79.134
Tue Mar 01 17:38:28 2005 : Blocked access attempt from 81.173.143.109
Tue Mar 01 17:38:28 2005 : Blocked access attempt from 12.148.79.134
Tue Mar 01 17:38:27 2005 : Blocked access attempt from 81.173.155.113
Tue Mar 01 17:38:08 2005 : Blocked access attempt from 81.173.180.60
Tue Mar 01 17:37:52 2005 : Blocked access attempt from 81.173.150.98
Tue Mar 01 17:37:17 2005 : Blocked access attempt from 81.173.182.157
Tue Mar 01 17:36:36 2005 : Blocked access attempt from 81.173.252.210
Tue Mar 01 17:35:17 2005 : Blocked access attempt from 61.149.114.1
Tue Mar 01 17:35:08 2005 : Blocked access attempt from 81.173.150.87
Tue Mar 01 17:34:55 2005 : Blocked access attempt from 81.64.24.166
Tue Mar 01 17:34:04 2005 : Blocked access attempt from 81.173.144.26
Tue Mar 01 17:33:10 2005 : Blocked access attempt from 81.173.150.87
Tue Mar 01 17:32:46 2005 : Blocked access attempt from 81.173.149.130
Tue Mar 01 17:32:26 2005 : Blocked access attempt from 216.26.169.132
Tue Mar 01 17:32:07 2005 : Blocked access attempt from 81.173.150.67
Tue Mar 01 17:32:06 2005 : Blocked access attempt from 81.173.128.83
Tue Mar 01 17:32:03 2005 : Blocked access attempt from 81.173.150.67
Tue Mar 01 17:32:03 2005 : Blocked access attempt from 81.173.128.83
Tue Mar 01 17:31:51 2005 : Blocked access attempt from 81.173.252.149
Tue Mar 01 17:31:18 2005 : Blocked access attempt from 81.173.252.210
Tue Mar 01 17:29:12 2005 : Blocked access attempt from 81.173.139.67
Tue Mar 01 17:29:09 2005 : Blocked access attempt from 81.173.252.210
Tue Mar 01 17:27:46 2005 : Blocked access attempt from 81.173.248.132
Tue Mar 01 17:27:40 2005 : Blocked access attempt from 81.173.156.180
Tue Mar 01 17:27:38 2005 : Blocked access attempt from 81.173.144.145
Tue Mar 01 17:27:37 2005 : Blocked access attempt from 81.173.156.180
Tue Mar 01 17:27:35 2005 : Blocked access attempt from 81.173.144.145
Tue Mar 01 17:27:18 2005 : Blocked access attempt from 81.173.251.220
Tue Mar 01 17:26:45 2005 : Blocked access attempt from 81.173.144.26
Tue Mar 01 17:26:41 2005 : Blocked access attempt from 81.173.179.221
Tue Mar 01 17:25:39 2005 : Blocked access attempt from 213.196.229.112
Tue Mar 01 17:25:19 2005 : Blocked access attempt from 212.172.17.63
Tue Mar 01 17:25:08 2005 : Blocked access attempt from 83.195.24.48
Tue Mar 01 17:24:28 2005 : Blocked access attempt from 213.196.229.112
Tue Mar 01 17:24:26 2005 : Blocked access attempt from 81.173.159.174
Tue Mar 01 17:24:25 2005 : Blocked access attempt from 213.196.229.112
Tue Mar 01 17:24:23 2005 : Blocked access attempt from 81.173.159.174
Tue Mar 01 17:24:09 2005 : Blocked access attempt from 219.148.119.199
Tue Mar 01 17:23:11 2005 : Blocked access attempt from 212.214.116.180
Tue Mar 01 17:23:01 2005 : Blocked access attempt from 81.173.150.87
Tue Mar 01 17:23:01 2005 : Blocked access attempt from 71.97.178.125
Tue Mar 01 17:22:59 2005 : Blocked access attempt from 81.173.150.87
Tue Mar 01 17:22:58 2005 : Blocked access attempt from 71.97.178.125
Tue Mar 01 17:22:43 2005 : Blocked access attempt from 81.173.233.51
Tue Mar 01 17:20:39 2005 : Blocked access attempt from 81.173.233.3
Tue Mar 01 17:20:36 2005 : Blocked access attempt from 81.173.128.83
Tue Mar 01 17:20:26 2005 : Blocked access attempt from 218.169.7.35
Tue Mar 01 17:19:14 2005 : Blocked access attempt from 81.173.139.67
Tue Mar 01 17:19:07 2005 : Blocked access attempt from 81.173.147.87
Tue Mar 01 17:18:48 2005 : Blocked access attempt from 222.233.52.32
Tue Mar 01 17:18:37 2005 : Blocked access attempt from 81.173.164.4
Tue Mar 01 17:17:58 2005 : Blocked access attempt from 81.173.135.37
Tue Mar 01 17:17:55 2005 : Blocked access attempt from 61.129.88.178
Tue Mar 01 17:16:51 2005 : Blocked access attempt from 81.173.158.109
Tue Mar 01 17:16:42 2005 : Blocked access attempt from 69.204.111.202
Tue Mar 01 17:16:38 2005 : Blocked access attempt from 61.172.244.159
Tue Mar 01 17:16:32 2005 : Blocked access attempt from 81.173.248.132
Tue Mar 01 17:16:22 2005 : Blocked access attempt from 81.173.251.98
Tue Mar 01 17:16:16 2005 : Blocked access attempt from 81.173.144.26
Tue Mar 01 17:16:12 2005 : Blocked access attempt from 81.173.150.67
Tue Mar 01 17:15:19 2005 : Blocked access attempt from 213.196.199.221
Tue Mar 01 17:15:07 2005 : Blocked access attempt from 81.173.233.51
Tue Mar 01 17:14:59 2005 : Blocked access attempt from 81.173.145.32
Tue Mar 01 17:14:48 2005 : Blocked access attempt from 81.173.144.190
Tue Mar 01 17:14:40 2005 : Blocked access attempt from 81.173.152.109
Tue Mar 01 17:14:10 2005 : Blocked access attempt from 81.173.144.26
Tue Mar 01 17:13:54 2005 : Blocked access attempt from 81.173.233.180
Tue Mar 01 17:13:46 2005 : Blocked access attempt from 81.173.182.157
Tue Mar 01 17:13:32 2005 : Blocked access attempt from 69.25.57.140
Tue Mar 01 17:13:27 2005 : Blocked access attempt from 81.173.253.29
Tue Mar 01 17:13:24 2005 : Blocked access attempt from 69.25.57.140
Tue Mar 01 17:13:22 2005 : Blocked access attempt from 81.173.158.27
Tue Mar 01 17:13:20 2005 : Blocked access attempt from 69.25.57.140
Tue Mar 01 17:13:19 2005 : Blocked access attempt from 81.173.158.27
Tue Mar 01 17:13:17 2005 : Blocked access attempt from 69.25.57.140
Tue Mar 01 17:12:44 2005 : Blocked access attempt from 81.173.144.26
Tue Mar 01 17:12:06 2005 : Blocked access attempt from 81.173.149.130
Tue Mar 01 17:11:52 2005 : Blocked access attempt from 81.173.248.22
Tue Mar 01 17:11:32 2005 : Blocked access attempt from 81.173.150.87
Tue Mar 01 17:11:31 2005 : Blocked access attempt from 81.173.248.132
Tue Mar 01 17:11:30 2005 : Blocked access attempt from 24.160.69.27
Tue Mar 01 17:11:29 2005 : Blocked access attempt from 81.173.248.132
Tue Mar 01 17:11:24 2005 : Blocked access attempt from 24.160.69.27
Tue Mar 01 17:11:22 2005 : Blocked access attempt from 81.173.252.210
Tue Mar 01 17:11:21 2005 : Blocked access attempt from 24.160.69.27
Tue Mar 01 17:11:07 2005 : Blocked access attempt from 81.173.152.109
Tue Mar 01 17:10:50 2005 : Blocked access attempt from 81.173.252.214
Tue Mar 01 17:10:38 2005 : Blocked access attempt from 81.173.233.180
Tue Mar 01 17:10:24 2005 : Blocked access attempt from 81.173.144.26
Tue Mar 01 17:10:16 2005 : Blocked access attempt from 81.42.68.68
Tue Mar 01 17:10:14 2005 : Blocked access attempt from 222.147.32.241
Tue Mar 01 17:09:41 2005 : Blocked access attempt from 212.172.17.63
Tue Mar 01 17:09:17 2005 : Blocked access attempt from 81.173.156.210
Tue Mar 01 17:08:20 2005 : Blocked access attempt from 81.173.249.13
Tue Mar 01 17:08:16 2005 : Blocked access attempt from 81.173.157.34
Tue Mar 01 17:08:06 2005 : Blocked access attempt from 81.173.143.134
Tue Mar 01 17:07:58 2005 : Blocked access attempt from 81.173.233.180
Tue Mar 01 17:07:31 2005 : Blocked access attempt from 81.173.154.187
Tue Mar 01 17:06:58 2005 : Blocked access attempt from 81.173.235.71
Tue Mar 01 17:06:31 2005 : Blocked access attempt from 81.173.128.83
Tue Mar 01 17:06:17 2005 : Blocked access attempt from 81.173.150.98
Tue Mar 01 17:05:49 2005 : Blocked access attempt from 81.173.249.13
Tue Mar 01 17:05:34 2005 : Blocked access attempt from 81.173.147.87
Tue Mar 01 17:05:22 2005 : Blocked access attempt from 150.101.145.75
Tue Mar 01 17:04:50 2005 : Blocked access attempt from 81.173.233.3
Tue Mar 01 17:04:35 2005 : Blocked access attempt from 81.173.252.123
Tue Mar 01 17:04:02 2005 : Blocked access attempt from 81.173.149.130
Tue Mar 01 17:03:57 2005 : Blocked access attempt from 81.173.156.180
Tue Mar 01 17:03:28 2005 : Blocked access attempt from 81.173.233.24
Tue Mar 01 17:03:13 2005 : Blocked access attempt from 81.173.252.123
Tue Mar 01 17:03:05 2005 : Blocked access attempt from 81.173.156.204
Tue Mar 01 17:02:51 2005 : Blocked access attempt from 81.173.135.227
Tue Mar 01 17:02:40 2005 : Blocked access attempt from 81.173.233.24
Tue Mar 01 17:02:16 2005 : Blocked access attempt from 81.173.140.159
Tue Mar 01 17:02:08 2005 : Blocked access attempt from 81.173.176.182
Tue Mar 01 17:01:50 2005 : Blocked access attempt from 81.173.252.123
Tue Mar 01 17:01:33 2005 : Blocked access attempt from 81.173.156.204
Tue Mar 01 17:01:29 2005 : Blocked access attempt from 81.173.249.13
Tue Mar 01 17:00:37 2005 : Blocked access attempt from 81.173.248.22
Tue Mar 01 17:00:32 2005 : Blocked access attempt from 81.173.233.24
Tue Mar 01 17:00:27 2005 : Blocked access attempt from 81.173.135.227
Tue Mar 01 17:00:09 2005 : Blocked access attempt from 81.173.252.123
Tue Mar 01 16:59:57 2005 : Blocked access attempt from 81.173.172.243
Tue Mar 01 16:59:06 2005 : Blocked access attempt from 81.173.156.180

hoffe das ich hier richtig gelandet bin und danke schon mal für die hilfe auch bezüglich anderer probleme die ich hatte war nur zu faul mich zu registrieren

Alt 02.03.2005, 08:58   #2
big_surfer
 
backdoor vermutung - Standard

backdoor vermutung


Schau dir mal den Eintrag 017 an. Was soll das sein? Schmeiss ihn raus.

Lass anschließend mal Spybot Search & Destroy und a² von emisoft über dein System laufen.
__________________
Alt 02.03.2005, 09:48   #3
Virenkiller
 
backdoor vermutung - Standard

backdoor vermutung


Du hast auf deinem Rechner einen Backdoor:

wmiprvse.exe
Was ist veronika.exe? Beende auf jeden fall diesen Prozess. ich vermute einmal dass es ein hackerprogramm oder ähnliches ist. Falls du es dir nicht selbst raufgetan hast, hat es der backdoor runtergeladen.
Vielleicht ist dein System noch zu retten. Mache einen Scan mit eScan, lies dir dazu http://www.trojaner-board.de/42731-escan-anleitung.html durch. Schick uns das Log,
Zitat:
Öffne dazu die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
Lösche dann die infizierten Dateien im abgesicherten modus. (Während des Raufbootens F8 drücken, ruhig auch öfters). Deaktiviere dann die Systemwiederherstellungsfunktion: Rechtsklick auf Arbeitsplatz-> Eigenschaften-> Systemwiederherstellung-> Hackerl bei Systemwiederherstellung deaktivieren, dann erst infizierte dateinen löschen


Eigentlich ist dein System kompromitiert.
Lies dir dazu folgenden Thread durch: http://www.trojaner-board.de/showthread.php?t=12154
Es stellt sich immer die frage ob das System noch zu retten ist, oder ob man gleich aufsetzen soll. ich bin der meinung, dass man zeurst die "Übeltäter" löscht und falls es nachher noch weitere probleme gibt Neu aufsetzt.
__________________
Alt 02.03.2005, 10:22   #4
dartus
 
backdoor vermutung - Standard

backdoor vermutung


@Virenkiller,

das ist KEIN Backdoor:

http://www.iamnotageek.com/a/wmiprvse.exe.php

Das sieht man doch schon am Registry-Eintrag.

@big_surfer,

das sind IPs von netcologne.

dartus

Alt 02.03.2005, 10:29   #5
Virenkiller
 
backdoor vermutung - Standard

backdoor vermutung


@Datus: Gibt man in Google (Seiten auf deutsch) wmiprvse.exe ein, dann kommt man sofort auf http://www.sophos.de/virusinfo/analy...2sonebotb.html, dieser Wurm, alias
Backdoor.Agobot.dr
W32/Sdbot.worm
W32.HLLW.Gaobot.gen
besitzt eine backdoorfunktion


Alt 02.03.2005, 10:37   #6
Virenkiller
 
backdoor vermutung - Standard

backdoor vermutung


Sry stimmt wie konnte ich auch nur die Richtigkeit deines Eintrags anzweifeln =) Tut mir leid auch der person der ich vermeidlich helfen wollte
Ich könnt mich erschießen!
Trotzdem vielleicht eScan runterladen und log senden? Sry@alle

Alt 02.03.2005, 10:43   #7
dartus
 
backdoor vermutung - Standard

backdoor vermutung


@Virenkiller,



Escan ist immer gut.

dartus

Alt 02.03.2005, 11:01   #8
Gigamail
 
backdoor vermutung - Standard

backdoor vermutung


@ Sibby

ich kann in Deinem Logfile erst mal nicht's schlimmes erkennen
lade Dir eScan updaten bei laufender Inet Verbindung Beschreibung unten, aber noch nicht scannen
--> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung
fixe mit HJT folgende Einträge:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.uni-regensburg.de

Datenträgerbereinigung:
windowstaste und R -->cleanmgr (reinschreiben)-->ok
Haken bei temp
Haken bei Temporary Internet Flies
-->ok




Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

neu booten Ergebnisse von eScan und neues HJT
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 02.03.2005, 14:28   #9
sibby
 
backdoor vermutung - Standard

backdoor vermutung


@big_surfer

eintrag 017 war das tcp/ip protokoll meiner internetverbindung. da stand drin wer mein primärer und wer mein sekundärer dns server ist war nicht weiter schlimm weil ich den fehler sofort gefunden hab

@Virenkiller

erstmal danke für die panikmache. veronica.exe ist ein auf cassiopeia basierendes chattool.. nichts besonderes

@Gigamail

hab die 3 entrys gelöscht. negativ hat es sich jedenfalls nicht ausgewirkt die datenträgerbereinigung habe ich auch durchgeführt und vorhin escan gedownloaded und geupdated wollte nur eine kurze zwischenbilanz abgeben! danke für eure hilfe
__________________
Zitat:
Es ist nicht der Verstand auf den es ankommt, sondern das was ihn leitet - Herz und Charakter.
Fjodor Michajlowitsch Dostojewski

Alt 02.03.2005, 16:48   #10
sibby
 
backdoor vermutung - Standard

backdoor vermutung


Wed Mar 02 16:29:10 2005 => Total Files Scanned: 55600
Wed Mar 02 16:29:10 2005 => Total Virus(es) Found: 1
Wed Mar 02 16:29:10 2005 => Total Disinfected Files: 0
Wed Mar 02 16:29:10 2005 => Total Files Renamed: 0
Wed Mar 02 16:29:10 2005 => Total Deleted Files: 0
Wed Mar 02 16:29:10 2005 => Total Errors: 3
Wed Mar 02 16:29:10 2005 => Time Elapsed: 01:55:15

Wed Mar 02 15:21:22 2005 => File C:\System Volume Information\_restore{95700509-0EE9-458A-BCB0-46CD5AC691D5}\RP60\A0027261.dll infected by "not-a-virus:AdWare.SaveNow.az" Virus. Action Taken: No Action Taken.

aber ich hab kein adaware von lavasoft auf dem rechner.. auch nie gehabt seit der formatierung o_O
__________________
Zitat:
Es ist nicht der Verstand auf den es ankommt, sondern das was ihn leitet - Herz und Charakter.
Fjodor Michajlowitsch Dostojewski

Alt 02.03.2005, 16:54   #11
dartus
 
backdoor vermutung - Standard

backdoor vermutung


Hallo sibby,

dieser Fund hat nichts mit dem Programm von Lavasoft zu tun.
Das Programm heisst so, weil es gleichnamige Störenfriede entfernt.

dartus

Alt 02.03.2005, 16:54   #12
chaosman
 
backdoor vermutung - Standard

backdoor vermutung


@sibby
systemwiederherstellung deaktivieren, neu booten, systemwiederherstellung aktivieren.

neues HJT logfile posten

chaosman
__________________
Bonus vir semper tiro

Alt 02.03.2005, 16:55   #13
Swordian
 
backdoor vermutung - Standard

backdoor vermutung


Zitat:
Zitat von sibby
Wed Mar 02 16:29:10 2005 => Total Files Scanned: 55600
Wed Mar 02 16:29:10 2005 => Total Virus(es) Found: 1
Wed Mar 02 16:29:10 2005 => Total Disinfected Files: 0
Wed Mar 02 16:29:10 2005 => Total Files Renamed: 0
Wed Mar 02 16:29:10 2005 => Total Deleted Files: 0
Wed Mar 02 16:29:10 2005 => Total Errors: 3
Wed Mar 02 16:29:10 2005 => Time Elapsed: 01:55:15

Wed Mar 02 15:21:22 2005 => File C:\System Volume Information\_restore{95700509-0EE9-458A-BCB0-46CD5AC691D5}\RP60\A0027261.dll infected by "not-a-virus:AdWare.SaveNow.az" Virus. Action Taken: No Action Taken.

aber ich hab kein adaware von lavasoft auf dem rechner.. auch nie gehabt seit der formatierung o_O
das ist auch AdWare und nicht das Programm AdAware

mfG
Sword

Alt 02.03.2005, 16:59   #14
Gigamail
 
backdoor vermutung - Standard

backdoor vermutung


Zitat:
as ist auch AdWare und nicht das Programm AdAware
gut festgestellt, trotzdem das von Chaosman ausführen, dann sollte der Käs gegessen sein
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 02.03.2005, 22:52   #15
sibby
 
backdoor vermutung - Standard

backdoor vermutung


Logfile of HijackThis v1.99.1
Scan saved at 22:50:32, on 02.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
D:\steam\steam.exe
C:\Hijackthis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106508930731
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{78BACDEA-7595-4BC7-900E-476F571BA678}: NameServer = 81.173.194.68,194.8.194.60
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

?
__________________
Zitat:
Es ist nicht der Verstand auf den es ankommt, sondern das was ihn leitet - Herz und Charakter.
Fjodor Michajlowitsch Dostojewski

Antwort
Seite 1 von 2 1 2

Themen zu backdoor vermutung
.inf, antivir, antivir update, avgnt.exe, backdoor, danke, dll, ellung, explorer, file missing, firewall, hijack, hijackthis, hijackthis log, icqtoolbar, internet explorer, log, löschen, messenger, microsoft, nvcpl.dll, nvidia, problem, programme, rundll, sekunden, software, surfen, systemwiederherstellung, temp, tuneup utilities, urlsearchhook, virus, windows, windows messenger, windows xp


« TR/Dldr.Small.NA.3 <-- | Ständig öffnet sich IE - Fenster »


Ähnliche Themen: backdoor vermutung


  1. Vermutung eines Trojaners!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2015 (44)
  2. Vermutung auf Malware, was tun?
    Plagegeister aller Art und deren Bekämpfung - 19.10.2014 (11)
  3. Windows 7 : Vermutung auf Fremdzugriff
    Log-Analyse und Auswertung - 29.09.2014 (13)
  4. Vermutung auf Trojaner
    Log-Analyse und Auswertung - 07.09.2014 (4)
  5. Vermutung auf Viren
    Log-Analyse und Auswertung - 07.03.2014 (12)
  6. Vermutung auf Virus
    Log-Analyse und Auswertung - 07.01.2014 (15)
  7. Windows7: Vermutung auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 24.12.2013 (9)
  8. Vermutung auf einen Virsu
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (9)
  9. HijackThis Log. Vermutung auf Trojaner
    Log-Analyse und Auswertung - 22.03.2011 (1)
  10. Vermutung von Hackprogrammen auf Festplatte
    Log-Analyse und Auswertung - 25.12.2010 (2)
  11. Trojaner Vermutung
    Log-Analyse und Auswertung - 01.10.2010 (8)
  12. Vermutung auf Trojaner und Wurm
    Plagegeister aller Art und deren Bekämpfung - 29.12.2009 (5)
  13. Trojaner-Vermutung
    Log-Analyse und Auswertung - 18.05.2009 (76)
  14. Kino.to | Vermutung Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.10.2008 (15)
  15. Virus vermutung
    Log-Analyse und Auswertung - 19.09.2008 (17)
  16. Vermutung auf Virus! AnswerWorks 4.0??
    Log-Analyse und Auswertung - 19.03.2007 (1)
  17. Vermutung auf einen Trojaner =/
    Mülltonne - 14.07.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema backdoor vermutung - guten tag ich hab vor kurzem eine site besucht auf der mein antivir alarm geschlagen hat.. angeblich ein scriptvirus oder ähnliches genaue bezeichnung kenn ich leider nicht mehr :/ jedenfalls - backdoor vermutung...
Archiv
Du betrachtest: backdoor vermutung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130