|
Plagegeister aller Art und deren Bekämpfung: Keylogger/Trojaner-Befall ausreichend behoben?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.12.2009, 11:54 | #1 |
| Keylogger/Trojaner-Befall ausreichend behoben? Hallo, meine kleine Schwester hat folgendes Problem: Sie spielt eine online-Spiel namens "World of Warcraft". Dabei ist ihr Account nun gleich zwei mal hintereinander gehackt worden (27./28.12.), d.h. ihre Zugangsdaten wurden geändert (das Passwort) und ein Fremder war mit dem Account aktiv. Über den Service des Herstellers haben wird den Account nun wieder in "unseren Händen" und ich habe ihr zunächst mal untersagt weiter auf ihrem Rechner irgendetwas zu machen, was online Aktivitäten betrifft. Ich vermute, dass irgendeine Art Keylogger-Programm oder so etwas auf ihrem Computer aktiv sein muss. Im folgende beschreibe ich mal kurz was wir bislang unternommen haben und im Anschluss poste ich euch die herausgekommenen logs. zum System: Windows xp aktive Sicherheitssoftware: Outpost firewall, Avira Antivir Premium erst nach dem Vorfall: Spybot Zunächst haben wir einen Scan des Systems mit Antivir sowie Spybot durchgeführt, in beiden Fällen gab es keine Befunde. Dann habe ich den Weg zu diesem Forum gefunden und die drei Schritte gemäß den Hinweisen hier durchgeführt, also zunächst CCleaner, dann Anti-Malware und schließlich RSIT laufen lassen. Anti-Malware hat auch drei Befunde gemeldet. Meine Frage ist nun was ich weiter tun sollte/muss, damit wir nicht sofort wieder ein ähnliches Problem bekommen. Ich hoffe ich habe mich an die richtige Vorgehensweise gehalten, was dieses Forum anbelangt. Danke im Voraus und mfg Im Anschluss jetzt die logs: Malwarebytes' Anti-Malware 1.42 Datenbank Version: 3449 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 29.12.2009 10:30:47 mbam-log-2009-12-29 (10-30-47).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|) Durchsuchte Objekte: 178905 Laufzeit: 21 minute(s), 13 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully. ---------------------------------------------------------------------- Logfile of random's system information tool 1.06 (written by random/random) Run by *** at 2009-12-29 10:42:00 Microsoft Windows XP Professional Service Pack 2 System drive C: has 15 GB (49%) free of 30 GB Total RAM: 2047 MB (66% free) ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - d:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-04-16 37808] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] AskBar BHO - C:\Programme\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Programme\ICQ6Toolbar\ICQToolBar.dll [2008-12-09 958200] {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Programme\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-09-17 8491008] "nwiz"=nwiz.exe /install [] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-09-17 81920] "Run StartupMonitor"=C:\WINDOWS\StartupMonitor.exe [2000-05-20 86016] "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-01-29 16859648] "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632] "ISUSPM Startup"=C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-04-17 196608] "ISUSScheduler"=C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [2004-04-13 69632] "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k [] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-21 209153] "QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-09-05 417792] "iTunesHelper"=F:\Musik\Musik I-Pod\iTunesHelper.exe [2009-09-08 305440] "FixCamera"=C:\WINDOWS\FixCamera.exe [2007-02-12 20480] "tsnp2std"=C:\WINDOWS\tsnp2std.exe [2007-05-12 270336] "ArcSoft Connection Service"=C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [2007-10-11 31232] "snp2std"=C:\WINDOWS\vsnp2std.exe [2007-05-10 344064] "OutpostMonitor"=d:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-04-14 2374464] "OutpostFeedBack"=d:\Programme\Agnitum\Outpost Firewall\feedback.exe [2009-04-14 428032] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360] "Skype"=C:\Programme\Skype\Phone\Skype.exe [2008-04-30 22058792] "msnmsgr"=C:\Programme\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408] "Sony Ericsson PC Suite"=D:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2009-09-24 434176] "ICQ"=G:\Download\Downloadordner\ICQ6.5\ICQ.exe [2009-11-16 172792] "SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart Magic-i Visual Effects.lnk - G:\Download\Downloadordner\Magic-i Visual Effects\Magic-i Visual Effects.exe Microsoft Office.lnk - D:\Programme\Microsoft Office\Office\OSA9.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"="d:\progra~1\agnitum\outpos~1\wl_hook.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 "NoRecentDocsNetHood"=1 "InternetOpenWith"=0 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "G:\Download\ICQ6\ICQ.exe"="G:\Download\ICQ6\ICQ.exe:*:Enabled:ICQ6" "E:\Warcraft III\Warcraft III.exe"="E:\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III" "G:\Download\Downloadordner\ICQ6.5\ICQ.exe"="G:\Download\Downloadordner\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "F:\Musik\Musik I-Pod\iTunes.exe"="F:\Musik\Musik I-Pod\iTunes.exe:*:Enabled:iTunes" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" ======List of files/folders created in the last 1 months====== 2009-12-29 10:42:00 ----D---- C:\rsit 2009-12-29 10:42:00 ----D---- C:\Programme\trend micro 2009-12-29 10:03:33 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes 2009-12-29 10:03:20 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2009-12-29 10:03:20 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-12-29 09:57:05 ----D---- C:\Programme\CCleaner 2009-12-29 09:49:37 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiSpyInfo 2009-12-29 09:49:33 ----D---- C:\Programme\Anti-Spy.Info 2009-12-29 09:29:26 ----D---- C:\Programme\Spybot - Search & Destroy 2009-12-29 09:29:26 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy ======List of files/folders modified in the last 1 months====== 2009-12-29 10:42:02 ----D---- C:\WINDOWS\Prefetch 2009-12-29 10:42:00 ----RD---- C:\Programme 2009-12-29 10:37:47 ----D---- C:\Programme\Mozilla Firefox 2009-12-29 10:35:10 ----D---- C:\WINDOWS\Temp 2009-12-29 10:34:49 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype 2009-12-29 10:33:41 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM 2009-12-29 10:33:29 ----D---- C:\WINDOWS\system32\CatRoot2 2009-12-29 10:33:26 ----D---- C:\WINDOWS 2009-12-29 10:32:12 ----D---- C:\WINDOWS\system32\drivers 2009-12-29 10:31:54 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-12-29 10:31:34 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$ 2009-12-29 09:59:20 ----D---- C:\WINDOWS\Minidump 2009-12-29 09:59:20 ----D---- C:\WINDOWS\Debug 2009-12-27 16:18:03 ----A---- C:\WINDOWS\NeroDigital.ini 2009-12-20 12:21:58 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2009-12-20 12:15:48 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MyPhoneExplorer 2009-11-30 14:20:57 ----D---- C:\Programme\Mozilla Thunderbird ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-21 95576] R1 prodrv04;Star Force copy protection driver v4; C:\WINDOWS\System32\drivers\prodrv04.sys [2008-08-30 114496] R1 SandBox;SandBox; \??\C:\WINDOWS\system32\drivers\SandBox.sys [] R1 SSHDRV86;SSHDRV86; \??\C:\WINDOWS\system32\drivers\SSHDRV86.sys [] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-03-21 28376] R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-18 12032] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-21 55640] R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2006-11-10 18688] R3 afw;Agnitum firewall driver; C:\WINDOWS\system32\DRIVERS\afw.sys [2009-02-18 31128] R3 afwcore;afwcore; C:\WINDOWS\system32\drivers\afwcore.sys [2009-02-10 257432] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-01-30 4725760] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-09-17 6853088] R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-04-14 94592] R3 seehcri;Sony Ericsson seehcri Device Driver; C:\WINDOWS\system32\DRIVERS\seehcri.sys [2008-01-09 27632] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2004-08-03 17024] S1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys [] S1 InCDRm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys [] S1 Uim_IM;UIM Drive Backup Image Plugin; C:\WINDOWS\System32\Drivers\Uim_IM.sys [] S1 UimBus;Universal Image Mounter Controller; C:\WINDOWS\system32\DRIVERS\UimBus.sys [] S2 {95808DC4-FA4A-4C74-92FE-5B863F82066B};{95808DC4-FA4A-4C74-92FE-5B863F82066B}; \??\d:\Programme\CyberLink\PowerDVD\000.fcl [] S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect; C:\WINDOWS\system32\DRIVERS\ArcSoftKsUFilter.sys [2007-05-30 13184] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024] S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [] S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600] S3 MSICPL;MSICPL; \??\K:\install4\MSICPL.sys [] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880] S3 NTACCESS;NTACCESS; \??\D:\NTACCESS.sys [] S3 s0017bus;Sony Ericsson Device 0017 driver (WDM); C:\WINDOWS\system32\DRIVERS\s0017bus.sys [2008-10-21 86824] S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016] S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600] S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328] S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS); C:\WINDOWS\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024] S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s0017obex.sys [2008-10-21 104616] S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM); C:\WINDOWS\system32\DRIVERS\s0017unic.sys [2008-10-21 109736] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136] S3 SNP2STD;USB2.0 PC Camera (SNP2STD); C:\WINDOWS\system32\DRIVERS\snp2sxp.sys [2007-05-10 12179584] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360] S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448] S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S3 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 InCDFs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys [] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 ACDaemon;ArcSoft Connect Daemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [2007-10-11 51712] R2 acssrv;Agnitum Client Security Service; d:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-04-14 1195008] R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [2009-03-21 186625] R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-03-21 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-03-21 185089] R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-03-21 432897] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672] R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 ICQ Service;ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe [2008-10-19 222456] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-09-17 155716] R2 OMSI download service;Sony Ericsson OMSI download service; d:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-09-08 545568] S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Programme\Cyberlink\Shared files\RichVideo.exe [] -----------------EOF----------------- |
29.12.2009, 19:45 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Keylogger/Trojaner-Befall ausreichend behoben? Hallo und
__________________Bevor ich was auswertem hätte ich ein paar Fragen: 1.) Hast Du schon den Blizzard-Support kontaktiert? 2.) Wie einfach oder komplex war das Passwort für WoW, wie viele Stellen, welcher Zeichensatz? 3.) Dasselbe Passwort auch fürs Mailkonto oder für was anderes benutzt? 4.) Hat sie sich an einem anderen Rechner (der vllt infiziert war!) in WoW eingeloggt?
__________________ |
30.12.2009, 12:06 | #3 |
| Keylogger/Trojaner-Befall ausreichend behoben? Hallo,
__________________konnte leider erst jetzt antworten, da ich zunächst meine Schwester interviewen musste. Zu deinen Fragen: zu 1) Ja das war der erste Schritt den wir unternommen haben, per web-Formular. zu 2) Das Passwort war nicht unbedingt hochkomplex: 10 Zeichen, normaler Zeichensatz, Kombination aus Buchstaben und Zahlen, allerdings kein Klarname mit Geburtsdatum oder so etwas zu 3) das Passwort hat sie nach ihrer Aussage ausschließlich für diesen Zweck (WoW-Account) benutzt zu 4) Nach ihrer Aussage nein Ihre Account-Daten hat sie wohl niemandem weitergegeben, d.h. nur sie hätte Account-Name und passwort kennen dürfen. Nach etwas rumbohren hat sie mir allerdings eingestanden, dass sie mal einem link gefolgt ist, der ihr wohl innerhalb des Spiels von jemandem genannt worden ist. Diesen link kenne ich leider aber nicht und kann ihn auch nicht rekonstruieren. Danach zu fragen bin ich gekommen, weil der Blizzard selbst vor so etwas warnt. Außerdem ist sie relativ regelmäßig in diversen chat-dingern unterwegs - ich habe keine Ahnung was sie da vielleicht so anklickt (mails mit anhang öffnet sie zumindest nicht mehr einfach so). Danke nochmal und mfg |
30.12.2009, 12:41 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Keylogger/Trojaner-Befall ausreichend behoben? Hm ich kenn WoW leider nicht richtig, ist nicht mein Ding. Hat sie gesagt wie sie dem Link gefolgt ist, kann man aus dem Spiel heraus Links öffnen? Oder hat sie die Seite einfach mitm IE geöffnet? So direkt Schädlinge seh ich da nicht, allerdings müssten unbedingt mal Updates eingespielt werden: Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
30.12.2009, 14:47 | #5 |
| Keylogger/Trojaner-Befall ausreichend behoben? Soweit ich weiß ist sie dem link außerhalb des spiels gefolgt bzw. war das wohl ein link der nur im Zusammenhang mit wow stand. Er wurde in einem sprachchat-programm gepostet. Dort allerdings direkt angeklickt. Zum Browser: Dass der IE nicht aktuell ist, war mir klar, allerdings benutzt sie normalerweise firefox. Sollte man den IE trotzdem updaten? gruß |
30.12.2009, 14:49 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Keylogger/Trojaner-Befall ausreichend behoben? JA!!! Windows nutzt immer die Kernkomponenten des IE, deswegen dringend alles updaten!! Windows-/Internet Explorer Update Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update Es geht v.a. um den IE8, auch wenn Du ihn nicht nutzt. Adobe Acrobat Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn. Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen. => Auch Flashplayer prüfen!! Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ --> Keylogger/Trojaner-Befall ausreichend behoben? |
Themen zu Keylogger/Trojaner-Befall ausreichend behoben? |
adobe, antivir, antivir guard, ask toolbar, avg, avgnt, avgnt.exe, avgntflt.sys, avira, bonjour, browser, computer, desktop, device driver, einstellungen, explorer, feedback, firewall, frage, helper, mozilla, musik, nvidia, problem, realtek, registrierungsschlüssel, registry, rthdcpl.exe, scan, sched.exe, security, skype.exe, svchost.exe, system, windows, windows live messenger |