Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Backdoor.Win32.Cakl.a GEFUNDEN

Backdoor.Win32.Cakl.a GEFUNDEN


Plagegeister aller Art und deren Bekämpfung: Backdoor.Win32.Cakl.a GEFUNDEN

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.05.2006, 09:08   #1
Bouga85
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


MEIn Kaspersky hat ebend den

Backdoor.Win32.Cakl.a

gefunden... wie werd ich den wieder los???????

HIER das Highjackthis LOG

Logfile of HijackThis v1.99.1
Scan saved at 10:11:10, on 11.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Java\jre1.5.0_03\bin\jucheck.exe
C:\WINDOWS\svchost.exe
D:\Programme\Quick Time\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\vssms32.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Rene\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = xxxx://google.icq.com/search/search_frame.php[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = xxxx://google.icq.com[/url]
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {BDA6AA5F-6E8E-4E8B-AFB5-2A8DBDCF9149} - C:\WINDOWS\system32\compserver.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] D:\Programme\Corel Draw 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=052606 serial=DR12CNC-8322248-NFT lang=DE
O4 - HKLM\..\Run: [COMDRV32] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\Quick Time\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [vssms32] C:\WINDOWS\system32\vssms32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - xxxx://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142450158406[/url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{828501F6-78EB-4EFD-9826-6A2AC1D56956}: NameServer = 216.104.64.5,216.104.72.5
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: Ctlnet - {37740AF2-FE9C-4C2F-BF33-D120D624122D} - C:\WINDOWS\system32\monipx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 11.05.2006, 09:41   #2
Rene-gad
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


Zitat:
Zitat von Bouga85
MEIn Kaspersky hat ebend den
Backdoor.Win32.Cakl.a
gefunden...
Es geht darum.
Zitat:
wie werd ich den wieder los???????
Einen Backdoor kann man nie mit Sicherheit enfernen. Das Neuaufsetzen ist die einzige Lösung.
__________________
Alt 11.05.2006, 13:41   #3
Bouga85
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


habe ich gemadcht, alles wieder neu, kaspersky is drauf, ahtte vor spybot s&d... aber irgendwie scheint das ja alles nix genützt zu haben, hab auch win service pack 1+2 und win firewall an, router davor un firewall an... gibts noch mehr was mich schützen könnte????
__________________
Alt 11.05.2006, 14:00   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


Zitat:
Zitat von Bouga85
habe ich gemadcht, alles wieder neu, kaspersky is drauf, ahtte vor spybot s&d... aber irgendwie scheint das ja alles nix genützt zu haben, hab auch win service pack 1+2 und win firewall an, router davor un firewall an... gibts noch mehr was mich schützen könnte????
- sämtliche benutzte Software aktuell halten
- IE/Outlook (Express) nicht nutzen
- nicht alles anklicken, was nicht bei drei aufm Baum ist
- eingeschränkte Userkonten benutzen

Ausführlicher:
* Weitere Maßnahmen (ntsvcfg.de)
* Kompromittierung unvermeidbar?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.05.2006, 14:01   #5
Rene-gad
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


Zitat:
Zitat von Bouga85
gibts noch mehr was mich schützen könnte????
Ja. Bitte hier lesen.
Auch das und das wäre für Dich interessant.
EDIT: @cosinus
Tippst Du auch mit Zehen?


Alt 11.05.2006, 14:05   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


Zitat:
Zitat von Rene-gad
EDIT: @cosinus
Tippst Du auch mit Zehen?
Nee. Nichtmal mit zehn Fingern.
__________________
--> Backdoor.Win32.Cakl.a GEFUNDEN

Alt 11.05.2006, 14:42   #7
Bouga85
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


wenn ich ehrlich bin find ich diese brain.exe kacke mal richtig blöd....

hab das schonmal als tip bekommen...

is mir schon klar das ich aufpassen muss... suche halt nur proggis die mich unterstützen

Alt 11.05.2006, 15:03   #8
Rene-gad
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


Zitat:
Zitat von Bouga85
wenn ich ehrlich bin find ich diese brain.exe kacke mal richtig blöd....
Schade, denn dieses Werkzeug ist das einzig richtige Mittel, die Malware-Probleme zu vermeiden.
Zitat:
is mir schon klar das ich aufpassen muss...
Das ist eine positive Einstellung.
Zitat:
suche halt nur proggis die mich unterstützen
Man kann keiner Schutzsoftware zu 100% vertrauen, da jede Schutzsoftware von Malware abgeschaltet oder kompromittiert werden kann.
Lese bitte noch mal den Posting von cosinus.

Alt 14.05.2006, 19:37   #9
Bouga85
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


also das mit dem eingeschränkten benutzerkonto geht mir irgendwie auf den nerv
z.b. will nero nun irgendwas von burnrights, kann also nicht brennen im eingeschränkten konto....

Alt 14.05.2006, 21:21   #10
cronos
 
Backdoor.Win32.Cakl.a GEFUNDEN - Standard

Backdoor.Win32.Cakl.a GEFUNDEN


Google ist zwar teuflisch, kann aber soviel helfen. Habe zum Spaß mal gegoogelt und als ersten Treffer folgenden gefunden:

http://www.nero.com/nero6/deu/Nero_BurnRights.html

BTW: Brain.exe hilft nicht nur bei Schädlingsvermeidung, brain.exe kann vielmehr in jeder Lenslage angewendet werden
__________________
Only cronos endures

Antwort

Themen zu Backdoor.Win32.Cakl.a GEFUNDEN
acroiehelper.dll, adobe, bho, computer, dateien, desktop, dll, einstellungen, excel, explorer, gainward, highjackthis, hijack, hijackthis, icqtoolbar, internet, internet explorer, kaspersky, messenger, microsoft, nvidia, programme, rundll, software, system, urlsearchhook, windows, windows xp


« Rbot.118441 | Virus Alert! »


Ähnliche Themen: Backdoor.Win32.Cakl.a GEFUNDEN


  1. Backdoor: Win32/Simda.at gefunden und Trojaner der immer im Local-Ordner erscheint
    Plagegeister aller Art und deren Bekämpfung - 25.11.2014 (15)
  2. Beim Virenscan Malware backdoor.win32.androm.eutw gefunden
    Log-Analyse und Auswertung - 25.10.2014 (9)
  3. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  4. backdoor.WIN32.ZAccess.mbs wurde gefunden system ausfall folge windwos nur noch über abgesicherten modus startbar
    Plagegeister aller Art und deren Bekämpfung - 30.07.2013 (21)
  5. Exploit.Script.Generic, Exploit.JS.Pdfka.gfa, Backdoor.Win32.ZAccess.ypw, Backdoor.Win32.ZAccess.yqi, Trojan.Win32.Miner.dw und weitere
    Log-Analyse und Auswertung - 02.10.2012 (7)
  6. Trojaner:Backdoor.Win32.SdBot.nci von Kaspersky gefunden.
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (47)
  7. Probleme beim Online-Banking: Trojan.Win32.Generic!BT, Win32.Backdoor.Papras/A und andere...
    Log-Analyse und Auswertung - 06.11.2010 (19)
  8. JAVA/Bytverify.I.1 und Backdoor.Win32.IRCBot!IK gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.10.2010 (5)
  9. Gefunden: Backdoor.Win32.Shark.dxa
    Log-Analyse und Auswertung - 07.04.2009 (8)
  10. eventuell noch trojaner? Trojan-PSW.Win32.Delf.cqp, Backdoor.Win32.Poison.jmo
    Log-Analyse und Auswertung - 21.11.2008 (0)
  11. Virus gefunden: "Backdoor.Win32.RemoteHack.15.c". Ist alles trotzdem ok?
    Log-Analyse und Auswertung - 10.10.2008 (11)
  12. Virus gefunden: "Backdoor.Win32.RemoteHack.15.c". Ist alle trotzdem ok?
    Mülltonne - 09.10.2008 (0)
  13. Backdoor.Cakl.A
    Log-Analyse und Auswertung - 03.10.2006 (10)
  14. Backdoor.Cakl A-D
    Antiviren-, Firewall- und andere Schutzprogramme - 26.09.2006 (2)
  15. backdoor.win32.rbot.gen gefunden
    Log-Analyse und Auswertung - 19.09.2006 (4)
  16. Backdoor.Win32.Cakl.a entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.07.2006 (9)
  17. Backdoor.Win32.Rbot.gen gefunden in studio.exe
    Log-Analyse und Auswertung - 01.02.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Backdoor.Win32.Cakl.a GEFUNDEN - MEIn Kaspersky hat ebend den Backdoor.Win32.Cakl.a gefunden... wie werd ich den wieder los??????? HIER das Highjackthis LOG Logfile of HijackThis v1.99.1 Scan saved at 10:11:10, on 11.05.2006 Platform: Windows XP - Backdoor.Win32.Cakl.a GEFUNDEN...
Archiv
Du betrachtest: Backdoor.Win32.Cakl.a GEFUNDEN auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131