Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hatte Backdoor ---bin ich wieder sauber?

Hatte Backdoor ---bin ich wieder sauber?


Log-Analyse und Auswertung: Hatte Backdoor ---bin ich wieder sauber?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 18.04.2009, 08:42   #1
the_brando
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


Hallo. Habe hier vor einiger Zeit beim posten eines Logs gesagt bekommen ich hätte einen BackdoorServer drauf und habe nun neulich den Computer neuaufgesetzt. Kann mal jemand drüberschauen ob soweit alles wieder gut ist?
Ganz unte steht einmal (file missing) da hab ich glaub ich SUPERAntiSpyware nach dem installieren in ein anderes Verzeichnis verschoben-macht das eigentlich was, dass das nicht mehr mitgestartet wird? Hat doch überhaupt keine Guard-Funktion oder doch?

Achja und kann man sowas wie Backdoors und Manipulationen eigentlich immer in der Highjackthis logfile erkennen


Code:
ATTFilter
ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:26:26, on 18.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\NEU\HiJackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\NEU\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\NEU\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\NEU\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\NEU\SASWINLO.dll (file missing)
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 4305 bytes

Alt 18.04.2009, 08:55   #2
Angel21
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


Hallo,

zu deiner letzteren Frage. Nein, viele Malware sieht man nicht mehr in HJT-Logs. Die verstecken sich unglaublich gut.
Ich würde dir anraten mal die Liste durchzugehen und um zu schauen, ob Du wirklich sauber bist. Aber generell gilt: Bei Backdoors lieber neu aufsetzen, da nach einem Backdoorangriff dein System Schwachstellen hat und nicht mehr vertraulich ist. (Auch bei einer kompletten Bereinigung).

Hier die Liste: http://www.trojaner-board.de/69886-a...-beachten.html
Bitte ab Punkt 2 durchgehen und alle Logs hier rein
__________________

__________________
Alt 18.04.2009, 12:06   #3
the_brando
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


also cc cleaner, super antispyware, malewarebytez, anitivir und spybot finden nichts.

hier die software liste von hjt

Code:
ATTFilter
 Adobe Acrobat 5.0
Adobe Flash Player 10 Plugin
Agere Systems AC'97 Modem
Aspire 1350
Avira AntiVir Personal - Free Antivirus
CCleaner (remove only)
Eraser
Eraser
HijackThis 2.0.2
Hotfix für Windows XP (KB952287)
Indeo® Software
Java DB 10.4.1.3
Java(TM) 6 Update 13
Java(TM) SE Development Kit 6 Update 13
JavaFX(TM) 1.1 SDK
KM400/KN400 Display Driver and Utilities
Launch Manager
Malwarebytes' Anti-Malware
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mozilla Firefox (3.0.8)
NTI CD & DVD-Maker 6.5 Gold
Opera 9.64
PowerDVD
Privoxy 3.0.6
Realtek AC'97 Audio
S3 S3Display
S3 S3Gamma2
S3 S3Info2
S3 S3Overlay
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB963027)
Spybot - Search & Destroy
SUPERAntiSpyware Free Edition
Synaptics Pointing Device Driver
Tor 0.2.0.34
Update für Windows XP (KB898461)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
Vidalia 0.1.10
Windows Internet Explorer 7
Windows XP Service Pack 3
WinRAR
wenn das alles ok ist...kann ich dann davon ausgehen sauber zu sein?
__________________
Alt 18.04.2009, 12:18   #4
Angel21
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


Deinstalliere Spybot S&D das Teil hilft dir eh nicht viel weiter, da es veraltet ist, lass Avira und Malwarebytes in einer gesunden Kombination. Deinstalliere auch Superantispyware.
Deinstalliere zudem: Adobe Acrobat 5.0 (veraltet)

Fixe folgendes:
Zitat:
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\NEU\SASWINLO.dll (file missing)
Und noch dieses hier:
Zitat:
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
Stelle Avira auf folgende Einstellung (Upgraden auf Version 9 bitte nicht vergessen, gibt es bei avira.com): http://www.trojaner-board.de/54192-a...tellungen.html
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 18.04.2009, 14:39   #5
the_brando
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


ok...habe die Sachen gefixt. Adobe 5.0 gegen 9.1 ausgetauscht. Avira 9 runtergeladen. Mit agressiven Einstellungen kein Fund nur 2 Warnungen die nicht weiter erläutert waren.


Alt 18.04.2009, 14:45   #6
Angel21
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


Okay, dann bist du sauber

PS: Warnungen sind nicht schlimm.
__________________
--> Hatte Backdoor ---bin ich wieder sauber?

Alt 18.04.2009, 14:46   #7
the_brando
 
Hatte Backdoor ---bin ich wieder sauber? - Standard

Hatte Backdoor ---bin ich wieder sauber?


ach ja mir fällt noch ein...beim Neuaufsetzen kam nach Einlegen der SystemCD als er dann fertig mit allem war -100% Statusanzeige - eine Fehlermeldung (finde den Zettel gerade nicht) irgendwas mit invalid drive z: oder so...musste dann abbrechen und beim neustart hat er dann normal mit der Windowsinstallation weitergemacht..
Habe jetzt außerdem eine Partition E: mit 8MB auf der so Dateien wie attrib, bootlog, checkb, checkhdd, regedit, setmouse, smartdrv, xcopy.
Wieso hat er das denn gemacht?

Antwort

Themen zu Hatte Backdoor ---bin ich wieder sauber?
adobe, antivir, antivir guard, avira, backdoor, backdoorserver, bho, computer, desktop, explorer, file, highjackthis, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, launch, logfile, messenger, micro, microsoft, plug-in, programme, software, superantispyware, system, windows, windows xp


« Hijack Log | Trojanermeldung und kann nicht gelöscht werden »


Ähnliche Themen: Hatte Backdoor ---bin ich wieder sauber?


  1. Hatte Trojaner Aktivität , Ist mein rechner sauber ?
    Log-Analyse und Auswertung - 11.07.2013 (1)
  2. Hatte Exoloit Java/ CVE 2012 und 2013 ist mein PC jetzt sauber?
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (17)
  3. Hatte vorgestern auch GVU auf Laptop, inzwischen sauber :-)
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (3)
  4. Hatte GVU-Trojaner, angeblich entfernt, bin unsicher, ob mein System nun sauber ist
    Plagegeister aller Art und deren Bekämpfung - 15.01.2013 (69)
  5. Backdoor Trojaner, JAVA Virus? Nach AntiVir Bereinigung und Malewarebites wieder sauber?
    Plagegeister aller Art und deren Bekämpfung - 15.08.2010 (18)
  6. Hatte den ICQ Virus auf meinen System ist es jetzt wieder Sauber?
    Log-Analyse und Auswertung - 08.06.2010 (1)
  7. Ist mein System sauber? (hatte u.a. "flacor.dat"-Meldung)
    Log-Analyse und Auswertung - 14.04.2010 (15)
  8. Hatte backdoor.bifrost auf meinem PC. PC im Netzwerk komprimitiert.
    Log-Analyse und Auswertung - 19.01.2010 (5)
  9. Hatte Rootkit, PC wieder sauber?
    Log-Analyse und Auswertung - 11.01.2010 (14)
  10. Habe/hatte Backdoor.VB - ist es noch drauf?
    Plagegeister aller Art und deren Bekämpfung - 09.12.2008 (5)
  11. hatte trojaner...wieder alles gut?
    Mülltonne - 29.04.2008 (0)
  12. Hab bzw. hatte mal wieder einen Virus
    Mülltonne - 07.12.2007 (0)
  13. Hatte mal ein Backdoor drauf....
    Mülltonne - 03.11.2007 (0)
  14. Bitte mal durchsuchen. Hatte einen Backdoor
    Log-Analyse und Auswertung - 09.08.2007 (6)
  15. hatte smitfaud-c aufgelesen, bin glaube immernoch nicht "sauber"
    Log-Analyse und Auswertung - 25.12.2005 (7)
  16. Hatte Backdoor.codbot.z auf dem Rechner
    Log-Analyse und Auswertung - 26.05.2005 (1)
  17. Log sauber - hatte (oder habe noch) bagle.bb auf System!!
    Log-Analyse und Auswertung - 31.03.2005 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hatte Backdoor ---bin ich wieder sauber? - Hallo. Habe hier vor einiger Zeit beim posten eines Logs gesagt bekommen ich hätte einen BackdoorServer drauf und habe nun neulich den Computer neuaufgesetzt. Kann mal jemand drüberschauen ob soweit - Hatte Backdoor ---bin ich wieder sauber?...
Archiv
Du betrachtest: Hatte Backdoor ---bin ich wieder sauber? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131