| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Mehrere Viren, Backdoors, etc (welche sind das?)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.08.2004, 17:06
| #1 |
 |  Mehrere Viren, Backdoors, etc (welche sind das?) Teil 1 Mir hat ein Freund kürzlich seinen Laptop zum Checken und Updaten auf das XP SP2 gegeben, mit der Anmerkung nebenbei, dass das System langsam sei... Taskmanager war geblockt (hat sich sofort geschlossen, sobald geöffnet), Admin-Rechte beschnitten,... Hab dann erst mal die Firewall aktiviert und nen Onlinescan laufen lassen, um zu sehen, was genau drauf ist (desinfizieren von nem laufenden verseuchten Sys ist ja schwachsinnig  )der Onlinescan von Trendmicro hat folgendes ausgespuckt (hab dann irgendwann abgebrochen): ------------------------------------------------------------------------- Memory ok Process [avserve2.exe] [PID:000008A0] infected: Win32.Worm.Sasser.B C:\WINDOWS\avserve2.exe disinfected C:\WINDOWS\avserve2.exe disinfected Process [htgcy.exe] [PID:000008AC]=>(PECompact 1.56) infected: Backdoor.SDBot.Gen Process [htgcy.exe] [PID:000008AC]=>(PECompact 1.56) unable to disinfect Process [alsnx.exe] [PID:000009B0] infected: Backdoor.RBot.LY C:\WINDOWS\System32\alsnx.exe unable to disinfect Process [icveme.exe] [PID:000011B0] infected: Trojan.Downloader.PurityScan.I C:\WINDOWS\System32\icveme.exe unable to disinfect Master Boot Record 80 ok (Windows 95 B20 - Windows 98) Partition Boot 1 (primary) ok (Unknown MBR/Boot Code) Partition Boot 2 (primary) (active) ok (Windows NT 2000 NTFS) C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\mrzvwta.exe infected: Backdoor.RBot.LY C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\mrzvwta.exe unable to disinfect C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\rowmepph.exe infected: Backdoor.RBot.LY C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\rowmepph.exe unable to disinfect C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6XGBK3ID\bridge[1].cab=>bridge.dll infected: Trojan.PWS.Briss.A C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6XGBK3ID\bridge[1].cab=>jao.dll infected: Trojan.PWS.Briss.A ---------------------------------------------------------------------- Weiterer Scan von Symantec (ohne Desinfizierung): ----------------------------------------------------------------------- C:\WINDOWS\SYSTEM32\12868_up.exe is infected with W32.Sasser.B.Worm C:\WINDOWS\SYSTEM32\14957_up.exe is infected with W32.Sasser.B.Worm C:\WINDOWS\SYSTEM32\4679_up.exe is infected with W32.Sasser.B.Worm C:\WINDOWS\SYSTEM32\534_up.exe is infected with W32.Sasser.B.Worm C:\WINDOWS\SYSTEM32\alsnx.exe is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\bjatwrs.exe is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\ftpupd.exe is infected with W32.Korgo.S C:\WINDOWS\SYSTEM32\htgcy.exe is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\msnin.exe is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\msnmsgr.exe is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\svxhost.exe is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\swarawg.exe is infected with W32.Korgo.S C:\WINDOWS\SYSTEM32\sxvhost.exe is infected with Backdoor.Trojan C:\WINDOWS\SYSTEM32\TFTP2372 is infected with W32.Spybot.Worm C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6XGBK3ID\x[1].exe is infected with W32.Korgo.S C:\System Volume Information\_restore{0FF17727-9F83-4D7C-919C-3A3EAC40F985}\RP156\A0019246.exe is infected with W32.Sasser.B.Worm C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\mrzvwta.exe is infected with W32.Spybot.Worm C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\rowmepph.exe is infected with W32.Spybot.Worm C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\trwalmu.exe is infected with Backdoor.Trojan C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\yijgkzv.exe is infected with Backdoor.Trojan ------------------------------------------------------------------------- Hijackthis-Log im anschliesenden posting (Teil 2) |
| Themen zu Mehrere Viren, Backdoors, etc (welche sind das?) |
| .exe, a.exe, abgebrochen, backdoor.trojan, boot, checken, code, content.ie5, desinfizieren, einstellungen, escan, firewall, folge, geblockt, infected, internet, langsam, laptop, mehrere, pecompact, sp2, symantec, system, system langsam, system volume information, system32, temp, update, viren, win, windows |
Baum-Darstellung