| |
| |||||||
Log-Analyse und Auswertung: Bifrose.LAWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
25.04.2007, 22:41
| #1 |
| |  Bifrose.LA hallo, hab mir auf ne unbekannte .exe datei geklickt. also, archiv entpackt, doppelklick, in diesem moment sehe ich aus den augenwinckeln, oh shit, das is doch ne exe du volldepp. hatte eigentl mit ner mp3 gerechnet, aber einfach automatisiert draufgeklickt  ich weiss, sau dumm, blöder gehts nich naja, also folgendes: spybot search&destroy findet Bifrose.LA. wenn man google glauben darf, ungefähr das schlimmste was passieren kann  ein schön, fertig eingerichteter backdoor server auf meiner xp installation. spybot erkennt das teil, aber nach jedem neustart, sind die einträge wieder da, d.h. spybot entfernt das teil nicht rcihtig  spybot gibt folgende pfade an: Code:
ATTFilter HKEY_USERS\S-1-5-21-2052111302-1060284298-839522115-1003\Software\Bifrost
Bifrose.LA: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost
es gibt aufm board schon nen thread dazu, aber ich glaube die situation ist nicht wirklich vergleichbar. asquared und adaware finden übrigens nichts, ebenso schlägt avast kein alarm..  jetzt ist die frage, kann ich da noch was retten, oder sollte ich lieber xp neuinstallieren..? danke für die hilfe! mfg B@ule |
|
25.04.2007, 23:02
| #2 |
  | Bifrose.LA Zu Deinem Freund:
__________________* Ermöglicht Dritten den Zugriff auf den Computer * Installiert sich in der Registrierung Alias * Backdoor.Win32.Bifrose.aj * W32/Agent.MJ * BackDoor-CQA Könnte ein Rootkit sein: O10 - Unknown file in Winsock LSP: c:\programme\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: c:\programme\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: c:\programme\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: c:\programme\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: c:\programme\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: c:\programme\ashampoo\ashampoo firewall\spi.dll Also, irgendwas stimmt nicht bei Dir, würde da keine halben Sachen machen, setz neu auf!!! Gruß Patrick |
|
26.04.2007, 13:29
| #3 |
| | Bifrose.LA tja.. denke ich auch
__________________meinst du ich sollte auch meine daten partition formatiren? oder ist es mit der system parti getan?  thx, mfg B@ule |
|
26.04.2007, 13:41
| #4 | |
 | Bifrose.LA @Mobius07 Zitat:
@B@uleK Du hättest dir den Thread sparen können  http://www.trojaner-board.de/37244-b...end-hilfe.html |
|
26.04.2007, 14:15
| #5 |
| | Bifrose.LA @rene-gad: ja, hab den thread gesehn.. nur hab ich bei mir im log nichts aufälliges gesehn. außerdem habe ich direkt nach der infektion reagiert und windows kaum noch benutzt. in dem anderen thread steht nämlich i-wie auch, das es sinnlos ist, wenn der trojaner schon aktiv war.. ist er das bei mir? die ashampoo einträge sind i.o., die sind von meiner personal firewall, wie rene-gad schon richtig sagte.. naja, ich werde wohl neu aufsetzten, so ein scheiss! da hat man mal langes wochenende und dann sowas^^  aber um noch mal auf die anderen daten partitionen zurück zukommen. die muss ich aber nicht formatieren oder? mfg B@ule Geändert von B@uleK (26.04.2007 um 14:17 Uhr) Grund: .-. |
|
26.04.2007, 14:35
| #6 | |
| | Bifrose.LAZitat:
PS: Versuche noch, dem Link AVZ4 in meiner Signatur nachzugehen. Da sind aber die minimalen Englisch-Kenntnisse vorausgesetzt. |
|
26.04.2007, 17:16
| #7 |
| | Bifrose.LA Zitat Rene-gad "Der Eintrag ist i.O." Yepp, auch gemerkt. Zu vorschnell. Langsam iss mehr.... |
|
26.04.2007, 19:47
| #8 |
| | Bifrose.LA ich hab jetzt ma neu aufgesetzt.. danke für eure ratschläge!  ps: bin jetzt eh hauptsächlich mit ubuntu unterwegs (die neue 7.04 is richtig, RICHTIG gut.  , unter ubuntu wäre das nich passiert :P)mfg B@ule Geändert von B@uleK (26.04.2007 um 19:48 Uhr) Grund: . |
|
| Themen zu Bifrose.LA |
| .exe datei, 1.exe, 7-zip, adobe, antivirus, avast, avast!, backdoor, bho, drivers, einstellungen, excel, firefox, frage, google, helper, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, mp3, server, software, stick, system, temp, träge, unknown file in winsock lsp, windows, windows xp |
Linear-Darstellung
