| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Rbot.ag und Rbot.genWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.08.2004, 19:21
| #1 |
 |  Rbot.ag und Rbot.gen Nach einem Check mit HijackThis und fanden sich bei der Onlineauswertung auf dem Rechner eines Freundes mehrere als bösartig eingestufte Programme. Wir sind gerade dabei eScan im abgesicherten Modus drüberlaufen zu lassen. Erste "Treffer" ist der Rbot.ag, Rbot.gen, das komplette Log von eScan folgt (ist ne ganze Menge^^) Kann jemand schon die Stärke des Befalls und die damit verbundenen Folgen einschätzen? Danke schon mal  Hier der Log: Logfile of HijackThis v1.98.2 Scan saved at 19:53:53, on 28.08.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Apache Group\Apache\Apache.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\mysql-4.0.20d-win-noinstall\bin\mysqld-nt.exe C:\Programme\Apache Group\Apache\Apache.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\atiptaxx.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://exit.hotusa.org/ O4 - HKLM\..\Run: [Microsofts Updates] wuamgrd.exe O4 - HKLM\..\Run: [WindowsRegKey update] winsys.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Microsoft Update] msconfg.exe O4 - HKLM\..\Run: [Microsoft Update Time] wuam.exe O4 - HKLM\..\Run: [Microsoft DirectX] PDSched.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\RunServices: [Microsofts Updates] wuamgrd.exe O4 - HKLM\..\RunServices: [WindowsRegKey update] winsys.exe O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe O4 - HKLM\..\RunServices: [Microsoft Update Time] wuam.exe O4 - HKLM\..\RunServices: [Microsoft DirectX] PDSched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe O4 - HKCU\..\Run: [Microsoft Update Time] wuam.exe O4 - HKCU\..\Run: [Microsoft DirectX] PDSched.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe Will nur mal wieder das "Go" für ne komplette Neuinstallation haben Geändert von Wolly (28.08.2004 um 19:28 Uhr) |
| Themen zu Rbot.ag und Rbot.gen |
| abgesicherten modus, administrator, button, check, danke, desktop, einstellungen, escan, explorer, folge, hijack, hijackthis, internet, internet explorer, log, mehrere, messenger, microsoft, neuinstallation, rechner, software, sp2, system, system32, tools, updates, windows, windows messenger, windows xp |
Baum-Darstellung