Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
BiFrost-Infizierung von außen (wahrscheinlich)

BiFrost-Infizierung von außen (wahrscheinlich)


Log-Analyse und Auswertung: BiFrost-Infizierung von außen (wahrscheinlich)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 07.01.2008, 15:50   #1
Endrju
 
BiFrost-Infizierung von außen (wahrscheinlich) - Standard

BiFrost-Infizierung von außen (wahrscheinlich)


Hallo,

ich bin neu hier und richtig froh, dass es solche Projekte wie das Trojaner-Board gibt. Hoffentlich helft ihr auch einem - naja, ich sag mal, so wie ich mich verhalten hab ... Vollidioten. ^^

Ich weiß selber, dass es schwachsinnig ist, solche Programme wie BiFrost und beigelegte Crypter zu öffnen, um das mit den Trojanern zu testen. Aber die Verlockung war damals einfach zu groß.
Ja, jedenfalls hab ich mich selber an solche Trojaner-Baukästen mit beigelegten "nützlichen" Programmen versucht. Keine Angst, im Netz habe ich keine Trojaner verbreitet.

Aber: Ich glaube meine "Baukästen" waren nicht ganz clean. Viele Programme (damit meine ich auch normale Crypt-Programme) wurden immer von Avira Antivir gemeldet, aber ich habs ignoriert.

Nun meine Vermutung:

So, mittlerweile läuft mein PC irgendwie langsamer. Um konkreter zu werden, er ist in gewissen Situationen lang am Arbeiten (aber nur manchmal), das Hochfahren ging auch mal schneller (oder kommt das von der SP2-Installation?).

Ich hab mich wohl an einen der Baukästen infiziert, glaube ich.

Könnt ihr mir BITTE helfen? Ich verspreche euch schonmal - ich werde nicht nochmal so einen S*heiß machen!
(bedenkt: wenigstens bin ich ehrlich :/ )

Mein System und Logs:

System: XP Professionnal SP2 (wobei ich SP1 hatte, als ich mit den Baukästen rumgespielt habe)
Antivirus: Avira Antivir PE, Spybot S&D
Browser: Mozilla Firefox


Erst habe ich den Netstat -a überprüft.

Code:
ATTFilter
C:\Dokumente und Einstellungen\Ena>netstat -a

Aktive Verbindungen

  Proto  Lokale Adresse         Remoteadresse          Status
  TCP    endrju:epmap           endrju:0               ABHÖREN
  TCP    endrju:microsoft-ds    endrju:0               ABHÖREN
  TCP    endrju:netbios-ssn     endrju:0               ABHÖREN
  TCP    endrju:1028            endrju:0               ABHÖREN
  TCP    endrju:1034            localhost:1035         HERGESTELLT
  TCP    endrju:1035            localhost:1034         HERGESTELLT
  TCP    endrju:1037            localhost:1038         HERGESTELLT
  TCP    endrju:1038            localhost:1037         HERGESTELLT
  TCP    endrju:netbios-ssn     endrju:0               ABHÖREN
  UDP    endrju:microsoft-ds    *:*
  UDP    endrju:isakmp          *:*
  UDP    endrju:1032            *:*
  UDP    endrju:1066            *:*
  UDP    endrju:1168            *:*
  UDP    endrju:1169            *:*
  UDP    endrju:1711            *:*
  UDP    endrju:1715            *:*
  UDP    endrju:4500            *:*
  UDP    endrju:ntp             *:*
  UDP    endrju:netbios-ns      *:*
  UDP    endrju:netbios-dgm     *:*
  UDP    endrju:1900            *:*
  UDP    endrju:ntp             *:*
  UDP    endrju:1713            *:*
  UDP    endrju:1900            *:*
  UDP    endrju:ntp             *:*
  UDP    endrju:netbios-ns      *:*
  UDP    endrju:netbios-dgm     *:*
  UDP    endrju:1900            *:*

Dann, natürlich, ein HJT-LOG


Logfile of HijackThis v1.99.1
Scan saved at 15:49:02, on 07.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
D:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\WinTV\Ir.exe
D:\Crap\Mouse o'Meter\mom.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
D:\Spiele\Steam\Steam.exe
D:\FILEZ\hijackthis\HijackThis.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools Lite\daemon.exe"
O4 - Startup: Mouse o Meter.lnk = D:\Crap\Mouse o'Meter\mom.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1198608344421
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NBService - Nero AG - D:\Programme\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe





Danke allen, die sich bis hierhin die Mühe gemacht haben. Ich weiß, etwas lang der Post. ^^
Und nochmal Entschuldigung wegen des Herumspielens. Wie gesagt, ich lasse in Zukunft die Finger davon.

mfg

 

Themen zu BiFrost-Infizierung von außen (wahrscheinlich)
antivir, avira, bho, bifrost, crypter, dll, einstellungen, explorer, helfen, hijack, hijackthis, icq, infiziert, internet, internet explorer, microsoft-ds, mozilla, netbios-ns, netstat, neu, nvidia, programme, rundll, software, system, tcp, trojaner-board, tuneup.defrag, udp, windows, windows xp


« Bitte um Hilfe | HiJack log bitte mal prüfen. »


Ähnliche Themen: BiFrost-Infizierung von außen (wahrscheinlich)


  1. Zugriff von außen auf meinen Rechner
    Log-Analyse und Auswertung - 12.08.2015 (25)
  2. Rechner versucht über Port 137 nach außen zu verbinden
    Log-Analyse und Auswertung - 05.09.2012 (1)
  3. PC verhält sich komisch - Informationen dringen nach außen
    Log-Analyse und Auswertung - 23.11.2011 (25)
  4. Überreste von Bifrost?
    Log-Analyse und Auswertung - 24.09.2009 (23)
  5. Vermute Zugriff von außen durch einen Dritten!!!
    Log-Analyse und Auswertung - 13.08.2009 (21)
  6. Bifrost eingefangen :(
    Plagegeister aller Art und deren Bekämpfung - 27.04.2009 (12)
  7. bin ich mit Bifrost infiziert?
    Log-Analyse und Auswertung - 10.02.2009 (3)
  8. Polung Außen/Innen: minus/plus oder umgekehrt (Laptop)
    Diskussionsforum - 28.01.2009 (4)
  9. BZub und BiFrost..
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (3)
  10. Bifrost plage
    Mülltonne - 01.01.2009 (0)
  11. Wird mein PC von außen kontrolliert?
    Log-Analyse und Auswertung - 21.12.2008 (8)
  12. Bifrost entfernen
    Log-Analyse und Auswertung - 23.11.2008 (9)
  13. Bifrost infiziert?
    Log-Analyse und Auswertung - 08.10.2008 (5)
  14. Bifrost-Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 05.10.2008 (14)
  15. Fremdzugriff auf PC von außen? --> Hijack angriff?? Brauche Hilfe!!!
    Log-Analyse und Auswertung - 20.09.2006 (2)
  16. Zugriff von außen und Pop ups pur hilfe
    Log-Analyse und Auswertung - 14.01.2006 (4)
  17. Portscan von außen?
    Plagegeister aller Art und deren Bekämpfung - 06.09.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema BiFrost-Infizierung von außen (wahrscheinlich) - Hallo, ich bin neu hier und richtig froh, dass es solche Projekte wie das Trojaner-Board gibt. Hoffentlich helft ihr auch einem - naja, ich sag mal, so wie ich mich - BiFrost-Infizierung von außen (wahrscheinlich)...
Archiv
Du betrachtest: BiFrost-Infizierung von außen (wahrscheinlich) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19