![]() |
|
Log-Analyse und Auswertung: Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. Hallo zusammen, nun hats mich also auch erwischt ![]() Das Problem taucht genau seit dem Zeitpunkt auf, zu dem ich Norton IS 2005 deinstalliert und den neuen Bitdefender installiert hab. Und zwar findet der Bitdefender nach jedem Start den Backdoor.BotGet.FtpB.Gen in allen möglichen WINDOWS.0-Dateien. Er sagt auch noch, daß der Trojaner gehindert wurde, etwas zu tun, und das System nicht infiziert ist, aber das glaub ich nicht so recht. Denn wenn sich der Bildschirmschoner einschaltet bzw. ich den Benutzer wechseln will, dann komm ich über die Anmeldemaske nicht mehr rein. Kommt dann eine Anmeldemeldung, daß mich der Server, der die Anmeldung durchführt, einen Fehler gemacht hat (0xC00000BB), bzw. nimmt das System meine Passwörter bei der Anmeldung nicht mehr an. Und jetzt bin ich also ein wenig flipprig, daß sich da jemand meinen Rechner zunutze macht ![]() Nun also das Logfile (hoffentlich passt soweit alles, wie ich's gemacht hab, ist mein erstes mal ;-)) PS: Hab die Systemwiederherstellung meistens deaktiviert - so auch bei dem HiJack-Scan. Ist das gut so, oder soll der Scan bei aktivierte Systemwiederherstellung gemacht werden? PSS: zum Surfen verwend ich seit längerem den Firefox Logfile of HijackThis v1.99.1 Scan saved at 12:02:56, on 11.12.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS.0\System32\smss.exe C:\WINDOWS.0\system32\winlogon.exe C:\WINDOWS.0\system32\services.exe C:\WINDOWS.0\system32\lsass.exe C:\WINDOWS.0\system32\svchost.exe C:\WINDOWS.0\System32\svchost.exe C:\WINDOWS.0\system32\spoolsv.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS.0\System32\nvsvc32.exe C:\WINDOWS.0\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\WINDOWS.0\Explorer.EXE C:\WINDOWS.0\System32\RUNDLL32.EXE C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe C:\WINDOWS.0\System32\pctspk.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe C:\Programme\Softwin\BitDefender9\bdoesrv.exe C:\WINDOWS.0\System32\ctfmon.exe C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_SICN03.EXE C:\WINDOWS.0\System32\rundll32.exe C:\Programme\NetMeter\NetMeter.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS.0\system32\cmd.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender9\vsserv.exe c:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Sicherheitsprogramme\HiJackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.online-soccer.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.0\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\ctfmon.exe O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU\..\Run: [EPSON Stylus COLOR 480] C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_SICN03.EXE /A "C:\WINDOWS.0\System32\E_S4.tmp" O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS.0\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS.0\System32\msjava.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102455746733 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\System32\nvsvc32.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
Themen zu Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. |
adobe, bho, bildschirmschoner, defender, desktop, dll, drivers, ellung, excel, explorer, fehler, hijackthis, infiziert, internet, internet explorer, logfile, mozilla, mozilla firefox, nvidia, problem, programme, rundll, server, software, system, systemwiederherstellung gemacht, trojaner, virus, windows xp |