|
Plagegeister aller Art und deren Bekämpfung: habe vermutlich einen Trojaner eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.04.2006, 18:34 | #1 |
| habe vermutlich einen Trojaner eingefangen Guten Abend zusammen Habe die Vermutung das ich mir einen Trojaner und einen keylogger eingefangen habe Habe festellen müßen das jemand auf mein Email Konto zugreift wenn ich nicht online bin. Im Systemstart wird immer eine datei mit der Bezeichnung cftmon.exe geladen obwohl der Systemdienst Ctfmon defenetiv deaktiviert ist. Weiterhin warnt mein Antivirusprogramm (BitDefender Ver. 8) das diese Datei einen Eintrag in die Datei Win32.dll versucht. Weiterhin wird im Ordner Windows/Prefetch eine Datei erzeugt mit der Bezeichnung ctfmon.exe-0E17969B.pf Das komische ist auch wenn ich die datei mit dem Taskmanager beende und und irgendwan den Internetexplorer 6 starte ist sie wieder im Startverszeichnis Auserdem kommt es beim start vom Browser (Firefox/IE) kurzfristig zu einem hohem Datevolumen. Vermute das der trojaner den Port des Browsers nutzt um Informationen zu senden Alle meine Schutzprogramme finden nichts Bitdefender 8 Spybot Spywaredoctor Highjackthis G Data Antivirenkit Adaware Antivir Securepoint Firewall Habe ein System mit Windows XP Servicepack2 Habe die Datei ctfmon.exe bereits im abgesicherten zustand entfernt aber trotz deaktivierter Systemwiederherstellung ist sie wieder da Bedanke mich für die Hilfe im voraus |
17.04.2006, 18:46 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | habe vermutlich einen Trojaner eingefangen Poste mal ein Logfile von Hijackthis.
__________________
__________________ |
17.04.2006, 19:03 | #3 |
| habe vermutlich einen Trojaner eingefangen Hier ist das Logfile
__________________ackThis v1.99.1 Scan saved at 20:11:18, on 17.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Games Personal Firewall\driver\spfirewallsvc.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\WINDOWS\Mixer.exe C:\Programme\Java\jre1.5.0_05\bin\jusched.exe C:\programme\pc games personal firewall\bin\sppfw.exe C:\Programme\Softwin\BitDefender8\bdnagent.exe C:\Programme\Steganos Security Suite 5\steganos5.exe D:\Programme\GhostSurf\GhostSurf.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender8\vsserv.exe c:\programme\softwin\bitdefender8\bdmcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\Drache\Eigene Dateien\Temporäres Verzeichnis 2 für hijackthis_199[1].zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [Securepoint Personal Firewall] c:\programme\pc games personal firewall\bin\sppfw.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe" O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Allow personal info to reach this site - file://D:\Programme\GhostSurf\info.allow.html O8 - Extra context menu item: Allow popups on this site - file://D:\Programme\GhostSurf\popup.allow.html O8 - Extra context menu item: Allow this advertisement - file://D:\Programme\GhostSurf\menu.allowimg.html O8 - Extra context menu item: Block personal info from this site - file://D:\Programme\GhostSurf\info.block.html O8 - Extra context menu item: Block popups on this site - file://D:\Programme\GhostSurf\popup.block.html O8 - Extra context menu item: Block this advertisement - file://D:\Programme\GhostSurf\menu.blockimg.html O9 - Extra button: (no name) - {0 Geändert von knorzer (17.04.2006 um 19:11 Uhr) |
17.04.2006, 19:17 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | habe vermutlich einen Trojaner eingefangen Das ist aber nicht vollständig oder?
__________________ Logfiles bitte immer in CODE-Tags posten |
17.04.2006, 19:44 | #5 |
| habe vermutlich einen Trojaner eingefangen Sorry Logfile of HijackThis v1.99.1 Scan saved at 20:11:18, on 17.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Games Personal Firewall\driver\spfirewallsvc.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\WINDOWS\Mixer.exe C:\Programme\Java\jre1.5.0_05\bin\jusched.exe C:\programme\pc games personal firewall\bin\sppfw.exe C:\Programme\Softwin\BitDefender8\bdnagent.exe C:\Programme\Steganos Security Suite 5\steganos5.exe D:\Programme\GhostSurf\GhostSurf.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender8\vsserv.exe c:\programme\softwin\bitdefender8\bdmcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\Drache\Eigene Dateien\Temporäres Verzeichnis 2 für hijackthis_199[1].zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [Securepoint Personal Firewall] c:\programme\pc games personal firewall\bin\sppfw.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe" O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Allow personal info to reach this site - file://D:\Programme\GhostSurf\info.allow.html O8 - Extra context menu item: Allow popups on this site - file://D:\Programme\GhostSurf\popup.allow.html O8 - Extra context menu item: Allow this advertisement - file://D:\Programme\GhostSurf\menu.allowimg.html O8 - Extra context menu item: Block personal info from this site - file://D:\Programme\GhostSurf\info.block.html O8 - Extra context menu item: Block popups on this site - file://D:\Programme\GhostSurf\popup.block.html O8 - Extra context menu item: Block this advertisement - file://D:\Programme\GhostSurf\menu.blockimg.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - D:\Programme\GhostSurf\LaunchPCC.exe O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - D:\Programme\GhostSurf\LaunchPCC.exe O9 - Extra button: (no name) - {578FC4E3-151E-456c-AF8E-B63061EFE228}} - (no file) O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121543071234 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1123005118046 O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - D:\Programme\Haufe\HaufeReader\HRInstmon.dll O20 - AppInit_DLLs: sockspy.dll O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Securepoint Personal Firewall (spfirewallsvc) - Securepoint Latinoamerica S.A. de C.V. - C:\Programme\PC Games Personal Firewall\driver\spfirewallsvc.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
17.04.2006, 19:53 | #6 | ||||||
/// Winkelfunktion /// TB-Süch-Tiger™ | habe vermutlich einen Trojaner eingefangenZitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
__________________ --> habe vermutlich einen Trojaner eingefangen |
17.04.2006, 20:02 | #7 |
| habe vermutlich einen Trojaner eingefangen Danke für die Antworten Ghostsurf ist ein Programm das die IP-Adresse maskiert so das man im Internet anonym surfen kann Die win32.dll datei werde ich mal überprüfen Der Eintrag mit dem Proxiserver kommt vermutlich auch von Ghostsurf Danke für die Hilfe |
Themen zu habe vermutlich einen Trojaner eingefangen |
.dll, abgesicherten, bitdefender, browser, data, datei, deaktiviert, defender, ellung, email, explorer, gen, internetexplorer, keylogger, nutzt, online, ordner, port, systemstart, systemwiederherstellung, taskmanager, trojaner, trojaner eingefangen, trotz, win, windows xp |