| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner der Mails versendet auf Workstation oder Server! HILFE!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.08.2009, 15:01
| #1 |
| |  Trojaner der Mails versendet auf Workstation oder Server! HILFE! Hallo! Ich habe von einem Internetprovider einen Brief bekommen mit der Nachricht das von meiner IP Adresse aus Spam Mails verschickt werden und Sie darauf hinweisen das einer der PCs in meinem Netzwerk ein Trojanisches Pferd hat. Mir ist aufgefallen das der Virenscanner einer Workstation wirklich einen Trojaner oder irgend etwas gemeldet hat, der aber nicht enfernt werden kann. Desweiteren meldet sich der Virenscanner auf dem Server und gibt an in der Exchange Datenbank einen Virus gefunden zu haben. Als Virenscanner wird "Trend Micro Office Scan" benutzt. Hier schicke ich Euch mal die HijackThis Loggs, vielleicht könnt Ihr mir helfen was da wirklich bei mir los ist. Workstation Logg: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:39:23, on 9.8.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\brss01a.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\DWRCS.exe C:\WINDOWS\System32\rcapi.exe C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe C:\WINDOWS\TEMP\JF50BA.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\DWRCST.exe C:\WINDOWS\htpatch.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Java\jre1.5.0_10\bin\jusched.exe C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\Trend Micro\OfficeScan Client\Pop3Trap.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programme\D-Info\dinfostarter.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Microsoft Office\Office\1031\msoffice.exe C:\Programme\Microsoft Office\Office\1031\msoffice.exe C:\WINDOWS\system32\svchost.exe C:\Dokumente und Einstellungen\****\Desktop\gast_2005.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\Programme\Java\jre1.5.0_10\bin\jucheck.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - (no file) O2 - BHO: metaspinner media GmbH - {74A0AC27-3753-4080-B94E-557CC43E9E8B} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: (no name) - {D032570A-5F63-4812-A094-87D007C23012} - C:\WINDOWS\system32\iebho.dll O2 - BHO: (no name) - {FFFFFFA2-C40D-475D-8C91-9A9876ACFCDD} - (no file) O3 - Toolbar: &klickTel Toolbar - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - C:\PROGRA~1\klickTel\KLICKT~2\KTTOOL~1.DLL O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [KASP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: D-Info Starter.lnk = C:\Programme\D-Info\dinfostarter.exe O4 - Global Startup: Microsoft Office Shortcut-Leiste.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ****.local O17 - HKLM\Software\..\Telephony: DomainName = ****.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ****.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ****.local O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\system32\DWRCS.exe O23 - Service: LANCAPI Control (LcsCapiCtl) - LANCOM Systems GmbH, Würselen (Germany) - C:\WINDOWS\System32\rcapi.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe -- End of file - 6837 bytes Server Logg: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:44:14, on 09.08.2009 Platform: Windows 2003 SP1 (WinNT 5.02.3790) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\CA\SharedComponents\Alert\ALERT.EXE C:\Programme\CA\BrightStor ARCserve Backup\DBENG.exe C:\Programme\CA\SharedComponents\BrightStor\CADS\casdscsvc.exe C:\Programme\CA\BrightStor ARCserve Backup\RDS.EXE C:\Programme\CA\BrightStor ARCserve Backup\jobeng.exe C:\Programme\CA\BrightStor ARCserve Backup\msgeng.exe C:\Programme\CA\BrightStor ARCserve Backup\caserved.exe C:\Programme\CA\BrightStor ARCserve Backup\casmrtbk.exe C:\Programme\CA\BrightStor ARCserve Backup\tapeeng.exe C:\Programme\CA\BrightStor ARCserve Backup\cadiscovd.exe C:\Programme\CA\BrightStor ARCserve Backup\Catirpc.exe C:\Programme\CA\SharedComponents\BrightStor\DBAcommon\DBASVR.exe C:\Programme\CA\BrightStor ARCserve Backup\caloggerd.exe C:\WINDOWS\system32\Dfssvc.exe C:\WINDOWS\System32\dns.exe C:\WINDOWS\System32\svchost.exe C:\Programme\HP\HP Storage Manager\StorServ.exe C:\Programme\CA\SharedComponents\iTechnology\igateway.exe C:\Programme\CA\BrightStor ARCserve Backup\Mediasvr.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\rcapi.exe C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\CA\BrightStor ARCserve Backup\caauthd.exe C:\Programme\CA\BrightStor ARCserve Backup\LQServer.exe C:\Programme\Microsoft SQL Server\MSSQL$SHAREPOINT\Binn\sqlservr.exe C:\WINDOWS\system32\ntfrs.exe C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe C:\Programme\Trend Micro\OfficeScan\PCCSRV\web\service\ofcservice.exe C:\Programme\Trend Micro\OfficeScan\PCCSRV\Web\Service\DbServer.exe C:\Programme\CA\BrightStor Backup Agent for Open Files\Ofant.exe C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe C:\WINDOWS\System32\wins.exe C:\DOKUME~1\NETWOR~1\LOKALE~1\TEMP\UC52C9.EXE C:\WINDOWS\system32\tcpsvcs.exe C:\Programme\Exchsrvr\bin\exmgmt.exe C:\Programme\Exchsrvr\bin\mad.exe C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Exchsrvr\bin\store.exe C:\Programme\Microsoft Windows Small Business Server\Networking\POP3\imbservice.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\CA\BrightStor ARCserve Backup\asalert.exe C:\Programme\CA\BrightStor ARCserve Backup\LDBServer.exe C:\WINDOWS\system32\rsmsink.exe c:\windows\system32\inetsrv\w3wp.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\rdpclip.exe C:\WINDOWS\Explorer.EXE C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe C:\Programme\Acronis\TrueImageEnterpriseServer\TrueImageMonitor.exe C:\Programme\Acronis\TrueImageEnterpriseServer\TimounterMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\PVSW\Bin\W3DBSMGR.EXE C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [DWPersistentQueuedReporting] C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\DWTRIG20.EXE -a O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageEnterpriseServer\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageEnterpriseServer\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [StarMoneyRunEntry] "d:\***\Daten\StarMoney Business 3.0\oflagent.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-21-2255882393-3069904729-2637465824-1138\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'exagent') O4 - HKUS\S-1-5-21-2255882393-3069904729-2637465824-1138\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'exagent') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user') O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: Pervasive.SQL Workstation Engine.lnk = C:\PVSW\Bin\W3DBSMGR.EXE O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O14 - IERESET.INF: START_PAGE_URL=http://companyweb O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - https://nt01.****.local:4343/officescan/console/html/AtxEnc.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1238167834617 O16 - DPF: {8990AFAD-D352-42AC-A72F-A660BBF6E209} (OfficeScan Management-Konsole) - https://nt01.****.local:4343/officescan/console/html/AtxConsole.cab O16 - DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} (PieChart Class) - https://nt01.****.local:4343/officescan/console/html/AtxPie.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ****.local O17 - HKLM\Software\..\Telephony: DomainName = ****.local O17 - HKLM\System\CCS\Services\Tcpip\..\{91235814-981A-49F4-B175-2C1B51994324}: NameServer = 192.168.184.5 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ****.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ****.local O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Alert Notification Server - Computer Associates International, Inc. - C:\Programme\CA\SharedComponents\Alert\ALERT.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: CA BrightStor Database Engine (CASDBEngine) - CA - C:\Programme\CA\BrightStor ARCserve Backup\DBENG.exe O23 - Service: CA BrightStor Discovery Service (CASDiscoverySvc) - CA - C:\Programme\CA\SharedComponents\BrightStor\CADS\casdscsvc.exe O23 - Service: CA BrightStor Job Engine (CASJobEngine) - CA - C:\Programme\CA\BrightStor ARCserve Backup\jobeng.exe O23 - Service: CA BrightStor Message Engine (CASMsgEngine) - CA - C:\Programme\CA\BrightStor ARCserve Backup\msgeng.exe O23 - Service: CA BrightStor Service Controller (CASSvcControlSvr) - CA - C:\Programme\CA\BrightStor ARCserve Backup\caserved.exe O23 - Service: CA BrightStor Tape Engine (CASTapeEngine) - CA - C:\Programme\CA\BrightStor ARCserve Backup\tapeeng.exe O23 - Service: CA BrightStor Domain Server (CASUnivDomainSvr) - CA - C:\Programme\CA\BrightStor ARCserve Backup\cadiscovd.exe O23 - Service: CA Remote Procedure Call Server (CATIRPC) - CA - C:\Programme\CA\BrightStor ARCserve Backup\Catirpc.exe O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates International Inc. - C:\Programme\CA\SharedComponents\CA_LIC\\lic98rmt.exe O23 - Service: CA BrightStor Backup Agent RPC-Server (DbaRpcService) - CA - C:\Programme\CA\SharedComponents\BrightStor\DBAcommon\DBASVR.exe O23 - Service: HP Storage Manager Agent (HPStorageManagerAgent) - Adaptec Incorporated - C:\Programme\HP\HP Storage Manager\StorServ.exe O23 - Service: iTechnology iGateway 4.0 (iGateway) - Computer Associates International, Inc. - C:\Programme\CA\SharedComponents\iTechnology\igateway.exe O23 - Service: LANCAPI Control (LcsCapiCtl) - LANCOM Systems GmbH, Würselen (Germany) - C:\WINDOWS\system32\rcapi.exe O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe O23 - Service: OfficeScan Master Service (ofcservice) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan\PCCSRV\web\service\ofcservice.exe O23 - Service: Open Files Agent (OpenFileAgent) - CA - C:\Programme\CA\BrightStor Backup Agent for Open Files\Ofant.exe O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe -- End of file - 11061 bytes Bitte um Hilfe! |
|
09.08.2009, 19:49
| #2 |
| |  Trojaner der Mails versendet auf Workstation oder Server! HILFE! Kann mir da keiner etwas zu sagen ?
__________________ |
|
09.08.2009, 21:12
| #3 |
  | Trojaner der Mails versendet auf Workstation oder Server! HILFE! Also der Client ist extremst verseucht ueber einen Banker bis Zbot, also alles was da an Passworte und sonstige Informationen gespeichert und eingegeben wurde, wurde geklaut.
__________________Da das Firmenrechner sind, sollte sich der Admin/Verantwortliche des System das genauer ansehen(Serverlogs usw). Er sollte wissen, was solchen Faellen bei euch in der Firma gemacht wird, bzw wie gehandelt werden muss.
__________________ |
|
| Themen zu Trojaner der Mails versendet auf Workstation oder Server! HILFE! |
| ad-aware, alert, bho, brief, computer, desktop, einstellungen, encrypt, hijack, hijackthis, hkus\s-1-5-18, home, internet explorer, kaspersky, mssql, netzwerk, notification, officescan, remote control, rundll, scan, security, security suite, server, software, spam, spam mails, system, trojaner, trojanisches pferd, userinit.exe, virus, virus gefunden, windows, windows xp, windows\temp |
Linear-Darstellung
