Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Riesen Problem mit nem Passwort stealer

Riesen Problem mit nem Passwort stealer


Plagegeister aller Art und deren Bekämpfung: Riesen Problem mit nem Passwort stealer

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.01.2007, 07:59   #1
BloodyAerox
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


also ich hab einen Passwortstealer aufm pc der hast PassStealerV3_0 ..also kaspersky hat den gefunden doch wenn ich ihn lösche taucht nach kurzer Zeit
die selbe datei nur mit 3_1 ..usw
nach einiger zeit kommt dann wieder der stealer 3_0 und immer wenn kaspersky den entdeckt hängt der pc total
hab auch mit tuneup gelöscht mit der beste nmethode und 10 ma vorgang wiederholt und es klappt net...brauceh unbeding hilfe da ich kein bock hab zu deinstalieren

Alt 13.01.2007, 10:46   #2
Sunny
Administrator
> Competence Manager
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


Hallo.

1.) Wo wurde der Passwort-Stealer genau gefunden?
(Pfadangabe)

2.) Erstell bitte ein Hijacklog, Anleitung dazu in meiner Signatur verlinkt.

Gruß
Sunny
__________________

__________________
Alt 13.01.2007, 15:39   #3
BloodyAerox
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


also der passstealer ist In Lokaler Datenträger C:/Windows/system32/PassStealerV3_0


und hie rdie log file

Logfile of HijackThis v1.99.1
Scan saved at 15:35:06, on 13.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Gaming Mouse\MouseElf.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Logitech\ImageStudio\LogiTray.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile\Mobile Phone Monitor\epmworker.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\QIP\qip.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 127.255.255.255 www.alcohol-soft.com
O1 - Hosts: 127.255.255.255 images.alcohol-soft.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\Gaming Mouse\MouseElf.EXE
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ms32Secure] "C:\WINDOWS\svchost.exe" -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by113fd.bay113.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail_upload_11213.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
__________________
Alt 13.01.2007, 15:43   #4
Sunny
Administrator
> Competence Manager
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


Das sieht nicht gut aus für dein System, aber mach erstmal folgendes:

Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)

Zitat:
C:\WINDOWS\svchost.exe
* Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 13.01.2007, 15:48   #5
Yopie
Moderator, a.D.
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


Zitat:
Zitat von BloodyAerox Beitrag anzeigen
C:\WINDOWS\svchost.exe
Vermutlich Win32/Jeefo.

Daten asap sichern, formatieren und neu aufsetzen! Anleitung im Anleitungsforum beachten!

Gruß
Yopie


Alt 13.01.2007, 15:52   #6
Sunny
Administrator
> Competence Manager
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


Zitat:
Zitat von Yopie Beitrag anzeigen
Vermutlich Win32/Jeefo.

Daten asap sichern, formatieren und neu aufsetzen! Anleitung im Anleitungsforum beachten!

Gruß
Yopie
Diese Vermutung hatte ich auch, jedoch hatte ich auch noch einige andere Anhaltspunkte gefunden welche nicht unbeding auf eine Backdoor zurückzuführen sind/waren. Daher erstmal die Auswertung bei Virustotal.

Gruß
Sunny
__________________
--> Riesen Problem mit nem Passwort stealer

Alt 13.01.2007, 15:55   #7
Yopie
Moderator, a.D.
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Diese Vermutung hatte ich auch, jedoch hatte ich auch noch einige andere Anhaltspunkte gefunden welche nicht unbeding auf eine Backdoor zurückzuführen sind/waren. Daher erstmal die Auswertung bei Virustotal.
Ich neige bei Schädlingen generell zum Plattmachen. Wo ein Schädling ist, sind oft auch noch andere.

Außerdem ist der Lerneffekt dann größer, Lernen durch Schmerzen!

Gruß
Yopie

Alt 13.01.2007, 16:01   #8
BloodyAerox
 
Riesen Problem mit nem Passwort stealer - Standard

Riesen Problem mit nem Passwort stealer


http://www.virustotal.com/vt/en/resultadof?30f91371bb91d04628dbcc8f508ce6a4

hier sit das bei virus total aht ein paar sachen gefunden

Antwort

Themen zu Riesen Problem mit nem Passwort stealer
beste, datei, deinstaliere, deinstalieren, einiger, entdeck, entdeckt, gefunde, gelöscht, hängt, kaspersky, kurzer, methode, passwort, problem, riesen, stealer, taucht, tuneup, vorgang, wiederholt


« Einbruchsversuche protokollieren | .exe files unbrauchbar »


Ähnliche Themen: Riesen Problem mit nem Passwort stealer


  1. Riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (5)
  2. Neu Hier und riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  3. Riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.12.2009 (2)
  4. Riesen Problem mit Msn und Iexplorer.
    Log-Analyse und Auswertung - 08.07.2009 (1)
  5. Riesen Temperatur Problem
    Netzwerk und Hardware - 03.07.2008 (6)
  6. Riesen Windows Problem
    Alles rund um Windows - 23.03.2008 (6)
  7. Hab ein riesen Problem
    Alles rund um Windows - 24.08.2007 (2)
  8. Windows - Riesen Problem
    Alles rund um Windows - 25.03.2007 (2)
  9. riesen Problem
    Überwachung, Datenschutz und Spam - 03.01.2007 (12)
  10. riesen Problem bei Kazaa Deinstallation
    Antiviren-, Firewall- und andere Schutzprogramme - 05.01.2006 (4)
  11. Riesen Problem
    Log-Analyse und Auswertung - 29.08.2005 (3)
  12. Riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 15.05.2005 (9)
  13. Riesen Problem!!!!
    Log-Analyse und Auswertung - 10.03.2005 (6)
  14. Riesen Problem!!
    Alles rund um Windows - 05.03.2005 (5)
  15. Riesen Problem bitte helft mir !
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (13)
  16. Riesen Problem!
    Plagegeister aller Art und deren Bekämpfung - 25.05.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Riesen Problem mit nem Passwort stealer - also ich hab einen Passwortstealer aufm pc der hast PassStealerV3_0 ..also kaspersky hat den gefunden doch wenn ich ihn lösche taucht nach kurzer Zeit die selbe datei nur mit 3_1 - Riesen Problem mit nem Passwort stealer...
Archiv
Du betrachtest: Riesen Problem mit nem Passwort stealer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27