|
Plagegeister aller Art und deren Bekämpfung: wurde ich gehackt.. verdacht auf troja/keyloggerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.02.2011, 00:55 | #1 |
| wurde ich gehackt.. verdacht auf troja/keylogger hi ich habe ein paar error dateien auf meinem laptop gefunden.... hs_err_pid4020 jetzt meine frage so dem log... ist da ein keylogger am laufen oder so, die befehlszeilen kommen mir komisch vor ......-.-* habe verdacht auf keylogger oder trojaner... oder was gemoddetes... bitte um hilfe... vielen dank! # ?.??o?ii?.?28.10.2010 21:13 wieso seckeich meine nase überall rein??? bin die allerletzte die sich durch den buschfunk stalkt und naja die frage an maik war ja nicht böse gemeint oder so -.- ?.??o?ii?.?28.10.2010 21:14 najaaaa was weiß ich was da los ist und wenn´s i-wem nicht passt das man sein komment dazu gibt, dann solltze man seine probleme nicht im buschfunk breit trampeln mach ich ja schließlich auch nicht.... so musste mich mal eben rechtfertigen !! schönen abend dann noch und feier schön... # A fatal error has been detected by the Java Runtime Environment: # # EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d0b6ad0, pid=4020, tid=4536 # # JRE version: 6.0_21-b07 # Java VM: Java HotSpot(TM) Client VM (17.0-b17 mixed mode, sharing windows-x86 ) # Problematic frame: # C [awt.dll+0xb6ad0] # # If you would like to submit a bug report, please visit: # hxxp://java.sun.com/webapps/bugreport/crash.jsp # The crash happened outside the Java Virtual Machine in native code. # See problematic frame for where to report the bug. # --------------- T H R E A D --------------- Current thread (0x05402400): JavaThread "AWT-Windows" daemon [_thread_in_native, id=4536, stack(0x05a90000,0x05ae0000)] siginfo: ExceptionCode=0xc0000005, reading address 0x00000000 Registers: EAX=0x05adfa78, EBX=0x05517490, ECX=0x000002ca, EDX=0x000000c0 ESP=0x05adfa60, EBP=0x767d1450, ESI=0x00000000, EDI=0x000000c0 EIP=0x6d0b6ad0, EFLAGS=0x00010206 Top of Stack: (sp=0x05adfa60) 0x05adfa60: 05adfa78 00001000 00000000 04c588c0 0x05adfa70: 00000001 05adfa68 05adfa6c 6d0ae4ad 0x05adfa80: 00000000 00000000 04c588c0 6d0ae57a 0x05adfa90: 00000000 04c588c0 00000001 6d0ae67e 0x05adfaa0: 04c588c0 6d0637c2 0242ff90 00000000 0x05adfab0: 6d0b05b0 00000001 6d102f50 6d102938 0x05adfac0: 0242ff90 6d0b19d2 6d102f48 6d0b1bb9 0x05adfad0: 6d09a443 00000000 000011b8 00000000 Instructions: (pc=0x6d0b6ad0) 0x6d0b6ac0: 05 00 20 00 00 50 c1 e2 05 8d 44 24 14 50 8b fa 0x6d0b6ad0: 8b 16 57 c1 e1 05 51 56 ff 52 2c 85 c0 0f 8c 93 Stack: [0x05a90000,0x05ae0000], sp=0x05adfa60, free space=13e05adf544k Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code) C [awt.dll+0xb6ad0] Java frames: (J=compiled Java code, j=interpreted, Vv=VM code) j sun.awt.windows.WToolkit.eventLoop()V+0 j sun.awt.windows.WToolkit.run()V+52 j java.lang.Thread.run()V+11 v ~StubRoutines::call_stub --------------- P R O C E S S --------------- Java Threads: ( => current thread ) 0x05597c00 JavaThread "Thread-468" [_thread_in_native, id=6096, stack(0x08f00000,0x08f50000)] 0x05597000 JavaThread "Thread-2" daemon [_thread_in_native, id=6236, stack(0x04fe0000,0x05030000)] 0x05596800 JavaThread "Thread-9362" [_thread_blocked, id=4940, stack(0x07030000,0x07080000)] 0x05594c00 JavaThread "Thread-9357" [_thread_blocked, id=6124, stack(0x071e0000,0x07230000)] 0x05594400 JavaThread "toolbar.control.stop" [_thread_blocked, id=4220, stack(0x05780000,0x057d0000)] 0x05595c00 JavaThread "JD-StartDownloads" [_thread_in_native, id=6696, stack(0x07150000,0x071a0000)] 0x05597400 JavaThread "Speedmeter updater" [_thread_blocked, id=3676, stack(0x07d60000,0x07db0000)] 0x05595000 JavaThread "DownloadWatchDog" [_thread_blocked, id=5816, stack(0x070c0000,0x07110000)] 0x05596400 JavaThread "Swing-Shell" daemon [_thread_blocked, id=4908, stack(0x07d10000,0x07d60000)] 0x05594000 JavaThread "LinkGrabberView: infoupdate" [_thread_blocked, id=5056, stack(0x087d0000,0x08820000)] 0x05593800 JavaThread "DownloadView: infoupdate" [_thread_blocked, id=752, stack(0x08740000,0x08790000)] 0x05592c00 JavaThread "PremiumStatusUpdateTimer" [_thread_blocked, id=5396, stack(0x05bb0000,0x05c00000)] 0x05592800 JavaThread "ClipboardHandler" [_thread_blocked, id=5928, stack(0x07e20000,0x07e70000)] 0x05592000 JavaThread "AWT-EventQueue-1" [_thread_blocked, id=4068, stack(0x07c80000,0x07cd0000)] 0x05590000 JavaThread "ByteBuffer debugger" [_thread_blocked, id=2256, stack(0x07690000,0x076e0000)] 0x05591c00 JavaThread "Http-Server Consumer" [_thread_in_native, id=5676, stack(0x07bf0000,0x07c40000)] 0x05591400 JavaThread "DestroyJavaVM" [_thread_blocked, id=3264, stack(0x00430000,0x00480000)] 0x05590c00 JavaThread "D3D Screen Updater" daemon [_thread_blocked, id=4860, stack(0x07b10000,0x07b60000)] 0x05590800 JavaThread "TimerQueue" daemon [_thread_blocked, id=6092, stack(0x07a80000,0x07ad0000)] 0x05504000 JavaThread "SyntheticaCleanerThread" daemon [_thread_blocked, id=1488, stack(0x07600000,0x07650000)] =>0x05402400 JavaThread "AWT-Windows" daemon [_thread_in_native, id=4536, stack(0x05a90000,0x05ae0000)] 0x05401c00 JavaThread "AWT-Shutdown" [_thread_blocked, id=4804, stack(0x05990000,0x059e0000)] 0x053f8400 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=696, stack(0x05810000,0x05860000)] 0x04d28c00 JavaThread "EventSender" [_thread_blocked, id=5180, stack(0x05280000,0x052d0000)] 0x04d28800 JavaThread "EventSenderWatchDog" [_thread_blocked, id=2388, stack(0x050b0000,0x05100000)] 0x0244c000 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=5596, stack(0x04a90000,0x04ae0000)] 0x0243ec00 JavaThread "CompilerThread0" daemon [_thread_blocked, id=4032, stack(0x04a00000,0x04a50000)] 0x0243d800 JavaThread "Attach Listener" daemon [_thread_blocked, id=5732, stack(0x04970000,0x049c0000)] 0x0243a800 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=5644, stack(0x048e0000,0x04930000)] 0x02435800 JavaThread "Finalizer" daemon [_thread_blocked, id=860, stack(0x04850000,0x048a0000)] 0x02430c00 JavaThread "Reference Handler" daemon [_thread_blocked, id=6100, stack(0x047c0000,0x04810000)] Other Threads: 0x0242ec00 VMThread [stack: 0x04730000,0x04780000] [id=4152] 0x0244dc00 WatcherThread [stack: 0x04b20000,0x04b70000] [id=4732] VM state:not at safepoint (normal execution) VM Mutex/Monitor currently owned by a thread: None Heap def new generation total 30400K, used 28194K [0x144e0000, 0x165d0000, 0x1ef80000) eden space 27072K, 96% used [0x144e0000, 0x15e54510, 0x15f50000) from space 3328K, 63% used [0x16290000, 0x164a4688, 0x165d0000) to space 3328K, 0% used [0x15f50000, 0x15f50000, 0x16290000) tenured generation total 67296K, used 44768K [0x1ef80000, 0x23138000, 0x344e0000) the space 67296K, 66% used [0x1ef80000, 0x21b38350, 0x21b38400, 0x23138000) compacting perm gen total 18688K, used 18579K [0x344e0000, 0x35720000, 0x384e0000) the space 18688K, 99% used [0x344e0000, 0x35704cf0, 0x35704e00, 0x35720000) ro space 10240K, 51% used [0x384e0000, 0x38a0b700, 0x38a0b800, 0x38ee0000) rw space 12288K, 54% used [0x38ee0000, 0x395776c0, 0x39577800, 0x39ae0000) Dynamic libraries: 0x00400000 - 0x00424000 C:\Program Files (x86)\Java\jre6\bin\javaw.exe 0x77100000 - 0x77280000 C:\Windows\SysWOW64\ntdll.dll 0x767c0000 - 0x768c0000 C:\Windows\syswow64\kernel32.dll 0x76610000 - 0x76656000 C:\Windows\syswow64\KERNELBASE.dll 0x75f70000 - 0x76010000 C:\Windows\syswow64\ADVAPI32.dll 0x74ee0000 - 0x74f8c000 C:\Windows\syswow64\msvcrt.dll 0x751f0000 - 0x75209000 C:\Windows\SysWOW64\sechost.dll 0x75e60000 - 0x75f50000 C:\Windows\syswow64\RPCRT4.dll 0x74c70000 - 0x74cd0000 C:\Windows\syswow64\SspiCli.dll 0x74c60000 - 0x74c6c000 C:\Windows\syswow64\CRYPTBASE.dll 0x76660000 - 0x76760000 C:\Windows\syswow64\USER32.dll 0x76370000 - 0x76400000 C:\Windows\syswow64\GDI32.dll 0x770d0000 - 0x770da000 C:\Windows\syswow64\LPK.dll 0x74e30000 - 0x74ecd000 C:\Windows\syswow64\USP10.dll 0x76760000 - 0x767c0000 C:\Windows\system32\IMM32.DLL 0x76400000 - 0x764cc000 C:\Windows\syswow64\MSCTF.dll 0x7c340000 - 0x7c396000 C:\Program Files (x86)\Java\jre6\bin\msvcr71.dll 0x6d800000 - 0x6daa7000 C:\Program Files (x86)\Java\jre6\bin\client\jvm.dll 0x72070000 - 0x720a2000 C:\Windows\system32\WINMM.dll 0x74460000 - 0x744ab000 C:\Windows\system32\apphelp.dll 0x6d7b0000 - 0x6d7bc000 C:\Program Files (x86)\Java\jre6\bin\verify.dll 0x6d330000 - 0x6d34f000 C:\Program Files (x86)\Java\jre6\bin\java.dll 0x6d290000 - 0x6d298000 C:\Program Files (x86)\Java\jre6\bin\hpi.dll 0x76150000 - 0x76155000 C:\Windows\syswow64\PSAPI.DLL 0x6d7f0000 - 0x6d7ff000 C:\Program Files (x86)\Java\jre6\bin\zip.dll 0x6d610000 - 0x6d623000 C:\Program Files (x86)\Java\jre6\bin\net.dll 0x76110000 - 0x76145000 C:\Windows\syswow64\WS2_32.dll 0x74ed0000 - 0x74ed6000 C:\Windows\syswow64\NSI.dll 0x736b0000 - 0x736ec000 C:\Windows\system32\mswsock.dll 0x72130000 - 0x72136000 C:\Windows\System32\wship6.dll 0x6d630000 - 0x6d639000 C:\Program Files (x86)\Java\jre6\bin\nio.dll 0x736f0000 - 0x73700000 C:\Windows\system32\NLAapi.dll 0x73660000 - 0x736a4000 C:\Windows\system32\DNSAPI.dll 0x73650000 - 0x73658000 C:\Windows\System32\winrnr.dll 0x73640000 - 0x73650000 C:\Windows\system32\napinsp.dll 0x73620000 - 0x73632000 C:\Windows\system32\pnrpnsp.dll 0x73610000 - 0x7361d000 C:\Windows\system32\wshbth.dll 0x73480000 - 0x73485000 C:\Windows\System32\wshtcpip.dll 0x74ab0000 - 0x74acc000 C:\Windows\system32\IPHLPAPI.DLL 0x74aa0000 - 0x74aa7000 C:\Windows\system32\WINNSI.DLL 0x735e0000 - 0x735e6000 C:\Windows\system32\rasadhlp.dll 0x71ee0000 - 0x71f18000 C:\Windows\System32\fwpuclnt.dll 0x6d000000 - 0x6d14a000 C:\Program Files (x86)\Java\jre6\bin\awt.dll 0x71ce0000 - 0x71d31000 C:\Windows\system32\WINSPOOL.DRV 0x74cd0000 - 0x74e2c000 C:\Windows\syswow64\ole32.dll 0x744b0000 - 0x7464e000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\COMCTL32.dll 0x76960000 - 0x769b7000 C:\Windows\syswow64\SHLWAPI.dll 0x71ca0000 - 0x71cb3000 C:\Windows\system32\DWMAPI.DLL 0x71f20000 - 0x71fa0000 C:\Windows\system32\uxtheme.dll 0x75210000 - 0x75e59000 C:\Windows\syswow64\shell32.dll 0x6d230000 - 0x6d284000 C:\Program Files (x86)\Java\jre6\bin\fontmanager.dll 0x6a6a0000 - 0x6a863000 C:\Windows\system32\d3d9.dll 0x74750000 - 0x74759000 C:\Windows\system32\VERSION.dll 0x6adb0000 - 0x6adb6000 C:\Windows\system32\d3d8thk.dll 0x6c4a0000 - 0x6cd95000 C:\Windows\system32\nvd3dum.dll 0x73300000 - 0x73325000 C:\Windows\system32\powrprof.dll 0x76b60000 - 0x76cfd000 C:\Windows\syswow64\SETUPAPI.dll 0x76520000 - 0x76547000 C:\Windows\syswow64\CFGMGR32.dll 0x75160000 - 0x751ef000 C:\Windows\syswow64\OLEAUT32.dll 0x75f50000 - 0x75f62000 C:\Windows\syswow64\DEVOBJ.dll 0x6d570000 - 0x6d603000 C:\Program Files (x86)\Java\jre6\bin\mlib_image.dll 0x6d1a0000 - 0x6d1c3000 C:\Program Files (x86)\Java\jre6\bin\dcpr.dll 0x6d790000 - 0x6d798000 C:\Program Files (x86)\Java\jre6\bin\sunmscapi.dll 0x76a40000 - 0x76b5c000 C:\Windows\syswow64\CRYPT32.dll 0x768c0000 - 0x768cc000 C:\Windows\syswow64\MSASN1.dll 0x72100000 - 0x72116000 C:\Windows\system32\CRYPTSP.dll 0x720c0000 - 0x720fb000 C:\Windows\system32\rsaenh.dll 0x74820000 - 0x74837000 C:\Windows\system32\USERENV.dll 0x74810000 - 0x7481b000 C:\Windows\system32\profapi.dll 0x750d0000 - 0x75153000 C:\Windows\syswow64\CLBCatQ.DLL 0x74650000 - 0x74745000 C:\Windows\system32\propsys.dll 0x73970000 - 0x73991000 C:\Windows\system32\ntmarta.dll 0x764d0000 - 0x76515000 C:\Windows\syswow64\WLDAP32.dll 0x6a870000 - 0x6aa08000 C:\Windows\system32\NetworkExplorer.dll 0x70230000 - 0x7032b000 C:\Windows\system32\WindowsCodecs.dll 0x70190000 - 0x701c1000 C:\Windows\system32\EhStorShell.dll 0x71a40000 - 0x71aaf000 C:\Windows\system32\ntshrui.dll 0x73560000 - 0x73579000 C:\Windows\system32\srvcli.dll 0x71df0000 - 0x71dfb000 C:\Windows\system32\cscapi.dll 0x71de0000 - 0x71dea000 C:\Windows\system32\slc.dll 0x720b0000 - 0x720be000 C:\Windows\system32\RpcRtRemote.dll 0x6d450000 - 0x6d474000 C:\Program Files (x86)\Java\jre6\bin\jpeg.dll VM Arguments: jvm_args: -Xmx512m java_command: C:\Program Files (x86)\JDownloader\JDownloader.jar Launcher Type: SUN_STANDARD Environment Variables: PATH=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Lenovo\Bluetooth Software\;C:\Program Files\Lenovo\Bluetooth Software\syswow64;;C:\Program Files (x86)\Common Files\DivX Shared\;C:\Program Files (x86)\abylonsoft\SAWipe;;C:\Program Files (x86)\Java\jre6\bin USERNAME=Freaksh0w OS=Windows_NT PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 23 Stepping 10, GenuineIntel --------------- S Y S T E M --------------- OS: Windows 7 Build 7600 CPU:total 2 (2 cores per cpu, 1 threads per core) family 6 model 23 stepping 10, cmov, cx8, fxsr, mmx, sse, sse2, sse3, ssse3, sse4.1 Memory: 4k page, physical 4158056k(2225084k free), swap 8314212k(5992188k free) vm_info: Java HotSpot(TM) Client VM (17.0-b17) for windows-x86 JRE (1.6.0_21-b07), built on Jul 17 2010 01:10:15 by "java_re" with MS VC++ 7.1 (VS2003) time: Thu Oct 28 15:38:47 2010 elapsed time: 133540 seconds # ?.??o?ii?.?28.10.2010 21:13 wieso seckeich meine nase überall rein??? bin die allerletzte die sich durch den buschfunk stalkt und naja die frage an maik war ja nicht böse gemeint oder so -.- ?.??o?ii?.?28.10.2010 21:14 najaaaa was weiß ich was da los ist und wenn´s i-wem nicht passt das man sein komment dazu gibt, dann solltze man seine probleme nicht im buschfunk breit trampeln mach ich ja schließlich auch nicht.... so musste mich mal eben rechtfertigen !! schönen abend dann noch und feier schön... # A fatal error has been detected by the Java Runtime Environment: # # EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d0b6ad0, pid=4020, tid=4536 # # JRE version: 6.0_21-b07 # Java VM: Java HotSpot(TM) Client VM (17.0-b17 mixed mode, sharing windows-x86 ) # Problematic frame: # C [awt.dll+0xb6ad0] # # If you would like to submit a bug report, please visit: # hxxp://java.sun.com/webapps/bugreport/crash.jsp # The crash happened outside the Java Virtual Machine in native code. # See problematic frame for where to report the bug. # --------------- T H R E A D --------------- Current thread (0x05402400): JavaThread "AWT-Windows" daemon [_thread_in_native, id=4536, stack(0x05a90000,0x05ae0000)] siginfo: ExceptionCode=0xc0000005, reading address 0x00000000 Registers: EAX=0x05adfa78, EBX=0x05517490, ECX=0x000002ca, EDX=0x000000c0 ESP=0x05adfa60, EBP=0x767d1450, ESI=0x00000000, EDI=0x000000c0 EIP=0x6d0b6ad0, EFLAGS=0x00010206 Top of Stack: (sp=0x05adfa60) 0x05adfa60: 05adfa78 00001000 00000000 04c588c0 0x05adfa70: 00000001 05adfa68 05adfa6c 6d0ae4ad 0x05adfa80: 00000000 00000000 04c588c0 6d0ae57a 0x05adfa90: 00000000 04c588c0 00000001 6d0ae67e 0x05adfaa0: 04c588c0 6d0637c2 0242ff90 00000000 0x05adfab0: 6d0b05b0 00000001 6d102f50 6d102938 0x05adfac0: 0242ff90 6d0b19d2 6d102f48 6d0b1bb9 0x05adfad0: 6d09a443 00000000 000011b8 00000000 Instructions: (pc=0x6d0b6ad0) 0x6d0b6ac0: 05 00 20 00 00 50 c1 e2 05 8d 44 24 14 50 8b fa 0x6d0b6ad0: 8b 16 57 c1 e1 05 51 56 ff 52 2c 85 c0 0f 8c 93 Stack: [0x05a90000,0x05ae0000], sp=0x05adfa60, free space=13e05adf544k Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code) C [awt.dll+0xb6ad0] Java frames: (J=compiled Java code, j=interpreted, Vv=VM code) j sun.awt.windows.WToolkit.eventLoop()V+0 j sun.awt.windows.WToolkit.run()V+52 j java.lang.Thread.run()V+11 v ~StubRoutines::call_stub --------------- P R O C E S S --------------- Java Threads: ( => current thread ) 0x05597c00 JavaThread "Thread-468" [_thread_in_native, id=6096, stack(0x08f00000,0x08f50000)] 0x05597000 JavaThread "Thread-2" daemon [_thread_in_native, id=6236, stack(0x04fe0000,0x05030000)] 0x05596800 JavaThread "Thread-9362" [_thread_blocked, id=4940, stack(0x07030000,0x07080000)] 0x05594c00 JavaThread "Thread-9357" [_thread_blocked, id=6124, stack(0x071e0000,0x07230000)] 0x05594400 JavaThread "toolbar.control.stop" [_thread_blocked, id=4220, stack(0x05780000,0x057d0000)] 0x05595c00 JavaThread "JD-StartDownloads" [_thread_in_native, id=6696, stack(0x07150000,0x071a0000)] 0x05597400 JavaThread "Speedmeter updater" [_thread_blocked, id=3676, stack(0x07d60000,0x07db0000)] 0x05595000 JavaThread "DownloadWatchDog" [_thread_blocked, id=5816, stack(0x070c0000,0x07110000)] 0x05596400 JavaThread "Swing-Shell" daemon [_thread_blocked, id=4908, stack(0x07d10000,0x07d60000)] 0x05594000 JavaThread "LinkGrabberView: infoupdate" [_thread_blocked, id=5056, stack(0x087d0000,0x08820000)] 0x05593800 JavaThread "DownloadView: infoupdate" [_thread_blocked, id=752, stack(0x08740000,0x08790000)] 0x05592c00 JavaThread "PremiumStatusUpdateTimer" [_thread_blocked, id=5396, stack(0x05bb0000,0x05c00000)] 0x05592800 JavaThread "ClipboardHandler" [_thread_blocked, id=5928, stack(0x07e20000,0x07e70000)] 0x05592000 JavaThread "AWT-EventQueue-1" [_thread_blocked, id=4068, stack(0x07c80000,0x07cd0000)] 0x05590000 JavaThread "ByteBuffer debugger" [_thread_blocked, id=2256, stack(0x07690000,0x076e0000)] 0x05591c00 JavaThread "Http-Server Consumer" [_thread_in_native, id=5676, stack(0x07bf0000,0x07c40000)] 0x05591400 JavaThread "DestroyJavaVM" [_thread_blocked, id=3264, stack(0x00430000,0x00480000)] 0x05590c00 JavaThread "D3D Screen Updater" daemon [_thread_blocked, id=4860, stack(0x07b10000,0x07b60000)] 0x05590800 JavaThread "TimerQueue" daemon [_thread_blocked, id=6092, stack(0x07a80000,0x07ad0000)] 0x05504000 JavaThread "SyntheticaCleanerThread" daemon [_thread_blocked, id=1488, stack(0x07600000,0x07650000)] =>0x05402400 JavaThread "AWT-Windows" daemon [_thread_in_native, id=4536, stack(0x05a90000,0x05ae0000)] 0x05401c00 JavaThread "AWT-Shutdown" [_thread_blocked, id=4804, stack(0x05990000,0x059e0000)] 0x053f8400 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=696, stack(0x05810000,0x05860000)] 0x04d28c00 JavaThread "EventSender" [_thread_blocked, id=5180, stack(0x05280000,0x052d0000)] 0x04d28800 JavaThread "EventSenderWatchDog" [_thread_blocked, id=2388, stack(0x050b0000,0x05100000)] 0x0244c000 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=5596, stack(0x04a90000,0x04ae0000)] 0x0243ec00 JavaThread "CompilerThread0" daemon [_thread_blocked, id=4032, stack(0x04a00000,0x04a50000)] 0x0243d800 JavaThread "Attach Listener" daemon [_thread_blocked, id=5732, stack(0x04970000,0x049c0000)] 0x0243a800 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=5644, stack(0x048e0000,0x04930000)] 0x02435800 JavaThread "Finalizer" daemon [_thread_blocked, id=860, stack(0x04850000,0x048a0000)] 0x02430c00 JavaThread "Reference Handler" daemon [_thread_blocked, id=6100, stack(0x047c0000,0x04810000)] Other Threads: 0x0242ec00 VMThread [stack: 0x04730000,0x04780000] [id=4152] 0x0244dc00 WatcherThread [stack: 0x04b20000,0x04b70000] [id=4732] VM state:not at safepoint (normal execution) VM Mutex/Monitor currently owned by a thread: None Heap def new generation total 30400K, used 28194K [0x144e0000, 0x165d0000, 0x1ef80000) eden space 27072K, 96% used [0x144e0000, 0x15e54510, 0x15f50000) from space 3328K, 63% used [0x16290000, 0x164a4688, 0x165d0000) to space 3328K, 0% used [0x15f50000, 0x15f50000, 0x16290000) tenured generation total 67296K, used 44768K [0x1ef80000, 0x23138000, 0x344e0000) the space 67296K, 66% used [0x1ef80000, 0x21b38350, 0x21b38400, 0x23138000) compacting perm gen total 18688K, used 18579K [0x344e0000, 0x35720000, 0x384e0000) the space 18688K, 99% used [0x344e0000, 0x35704cf0, 0x35704e00, 0x35720000) ro space 10240K, 51% used [0x384e0000, 0x38a0b700, 0x38a0b800, 0x38ee0000) rw space 12288K, 54% used [0x38ee0000, 0x395776c0, 0x39577800, 0x39ae0000) Dynamic libraries: 0x00400000 - 0x00424000 C:\Program Files (x86)\Java\jre6\bin\javaw.exe 0x77100000 - 0x77280000 C:\Windows\SysWOW64\ntdll.dll 0x767c0000 - 0x768c0000 C:\Windows\syswow64\kernel32.dll 0x76610000 - 0x76656000 C:\Windows\syswow64\KERNELBASE.dll 0x75f70000 - 0x76010000 C:\Windows\syswow64\ADVAPI32.dll 0x74ee0000 - 0x74f8c000 C:\Windows\syswow64\msvcrt.dll 0x751f0000 - 0x75209000 C:\Windows\SysWOW64\sechost.dll 0x75e60000 - 0x75f50000 C:\Windows\syswow64\RPCRT4.dll 0x74c70000 - 0x74cd0000 C:\Windows\syswow64\SspiCli.dll 0x74c60000 - 0x74c6c000 C:\Windows\syswow64\CRYPTBASE.dll 0x76660000 - 0x76760000 C:\Windows\syswow64\USER32.dll 0x76370000 - 0x76400000 C:\Windows\syswow64\GDI32.dll 0x770d0000 - 0x770da000 C:\Windows\syswow64\LPK.dll 0x74e30000 - 0x74ecd000 C:\Windows\syswow64\USP10.dll 0x76760000 - 0x767c0000 C:\Windows\system32\IMM32.DLL 0x76400000 - 0x764cc000 C:\Windows\syswow64\MSCTF.dll 0x7c340000 - 0x7c396000 C:\Program Files (x86)\Java\jre6\bin\msvcr71.dll 0x6d800000 - 0x6daa7000 C:\Program Files (x86)\Java\jre6\bin\client\jvm.dll 0x72070000 - 0x720a2000 C:\Windows\system32\WINMM.dll 0x74460000 - 0x744ab000 C:\Windows\system32\apphelp.dll 0x6d7b0000 - 0x6d7bc000 C:\Program Files (x86)\Java\jre6\bin\verify.dll 0x6d330000 - 0x6d34f000 C:\Program Files (x86)\Java\jre6\bin\java.dll 0x6d290000 - 0x6d298000 C:\Program Files (x86)\Java\jre6\bin\hpi.dll 0x76150000 - 0x76155000 C:\Windows\syswow64\PSAPI.DLL 0x6d7f0000 - 0x6d7ff000 C:\Program Files (x86)\Java\jre6\bin\zip.dll 0x6d610000 - 0x6d623000 C:\Program Files (x86)\Java\jre6\bin\net.dll 0x76110000 - 0x76145000 C:\Windows\syswow64\WS2_32.dll 0x74ed0000 - 0x74ed6000 C:\Windows\syswow64\NSI.dll 0x736b0000 - 0x736ec000 C:\Windows\system32\mswsock.dll 0x72130000 - 0x72136000 C:\Windows\System32\wship6.dll 0x6d630000 - 0x6d639000 C:\Program Files (x86)\Java\jre6\bin\nio.dll 0x736f0000 - 0x73700000 C:\Windows\system32\NLAapi.dll 0x73660000 - 0x736a4000 C:\Windows\system32\DNSAPI.dll 0x73650000 - 0x73658000 C:\Windows\System32\winrnr.dll 0x73640000 - 0x73650000 C:\Windows\system32\napinsp.dll 0x73620000 - 0x73632000 C:\Windows\system32\pnrpnsp.dll 0x73610000 - 0x7361d000 C:\Windows\system32\wshbth.dll 0x73480000 - 0x73485000 C:\Windows\System32\wshtcpip.dll 0x74ab0000 - 0x74acc000 C:\Windows\system32\IPHLPAPI.DLL 0x74aa0000 - 0x74aa7000 C:\Windows\system32\WINNSI.DLL 0x735e0000 - 0x735e6000 C:\Windows\system32\rasadhlp.dll 0x71ee0000 - 0x71f18000 C:\Windows\System32\fwpuclnt.dll 0x6d000000 - 0x6d14a000 C:\Program Files (x86)\Java\jre6\bin\awt.dll 0x71ce0000 - 0x71d31000 C:\Windows\system32\WINSPOOL.DRV 0x74cd0000 - 0x74e2c000 C:\Windows\syswow64\ole32.dll 0x744b0000 - 0x7464e000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\COMCTL32.dll 0x76960000 - 0x769b7000 C:\Windows\syswow64\SHLWAPI.dll 0x71ca0000 - 0x71cb3000 C:\Windows\system32\DWMAPI.DLL 0x71f20000 - 0x71fa0000 C:\Windows\system32\uxtheme.dll 0x75210000 - 0x75e59000 C:\Windows\syswow64\shell32.dll 0x6d230000 - 0x6d284000 C:\Program Files (x86)\Java\jre6\bin\fontmanager.dll 0x6a6a0000 - 0x6a863000 C:\Windows\system32\d3d9.dll 0x74750000 - 0x74759000 C:\Windows\system32\VERSION.dll 0x6adb0000 - 0x6adb6000 C:\Windows\system32\d3d8thk.dll 0x6c4a0000 - 0x6cd95000 C:\Windows\system32\nvd3dum.dll 0x73300000 - 0x73325000 C:\Windows\system32\powrprof.dll 0x76b60000 - 0x76cfd000 C:\Windows\syswow64\SETUPAPI.dll 0x76520000 - 0x76547000 C:\Windows\syswow64\CFGMGR32.dll 0x75160000 - 0x751ef000 C:\Windows\syswow64\OLEAUT32.dll 0x75f50000 - 0x75f62000 C:\Windows\syswow64\DEVOBJ.dll 0x6d570000 - 0x6d603000 C:\Program Files (x86)\Java\jre6\bin\mlib_image.dll 0x6d1a0000 - 0x6d1c3000 C:\Program Files (x86)\Java\jre6\bin\dcpr.dll 0x6d790000 - 0x6d798000 C:\Program Files (x86)\Java\jre6\bin\sunmscapi.dll 0x76a40000 - 0x76b5c000 C:\Windows\syswow64\CRYPT32.dll 0x768c0000 - 0x768cc000 C:\Windows\syswow64\MSASN1.dll 0x72100000 - 0x72116000 C:\Windows\system32\CRYPTSP.dll 0x720c0000 - 0x720fb000 C:\Windows\system32\rsaenh.dll 0x74820000 - 0x74837000 C:\Windows\system32\USERENV.dll 0x74810000 - 0x7481b000 C:\Windows\system32\profapi.dll 0x750d0000 - 0x75153000 C:\Windows\syswow64\CLBCatQ.DLL 0x74650000 - 0x74745000 C:\Windows\system32\propsys.dll 0x73970000 - 0x73991000 C:\Windows\system32\ntmarta.dll 0x764d0000 - 0x76515000 C:\Windows\syswow64\WLDAP32.dll 0x6a870000 - 0x6aa08000 C:\Windows\system32\NetworkExplorer.dll 0x70230000 - 0x7032b000 C:\Windows\system32\WindowsCodecs.dll 0x70190000 - 0x701c1000 C:\Windows\system32\EhStorShell.dll 0x71a40000 - 0x71aaf000 C:\Windows\system32\ntshrui.dll 0x73560000 - 0x73579000 C:\Windows\system32\srvcli.dll 0x71df0000 - 0x71dfb000 C:\Windows\system32\cscapi.dll 0x71de0000 - 0x71dea000 C:\Windows\system32\slc.dll 0x720b0000 - 0x720be000 C:\Windows\system32\RpcRtRemote.dll 0x6d450000 - 0x6d474000 C:\Program Files (x86)\Java\jre6\bin\jpeg.dll VM Arguments: jvm_args: -Xmx512m java_command: C:\Program Files (x86)\JDownloader\JDownloader.jar Launcher Type: SUN_STANDARD Environment Variables: PATH=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Lenovo\Bluetooth Software\;C:\Program Files\Lenovo\Bluetooth Software\syswow64;;C:\Program Files (x86)\Common Files\DivX Shared\;C:\Program Files (x86)\abylonsoft\SAWipe;;C:\Program Files (x86)\Java\jre6\bin USERNAME=Freaksh0w OS=Windows_NT PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 23 Stepping 10, GenuineIntel --------------- S Y S T E M --------------- OS: Windows 7 Build 7600 CPU:total 2 (2 cores per cpu, 1 threads per core) family 6 model 23 stepping 10, cmov, cx8, fxsr, mmx, sse, sse2, sse3, ssse3, sse4.1 Memory: 4k page, physical 4158056k(2225084k free), swap 8314212k(5992188k free) vm_info: Java HotSpot(TM) Client VM (17.0-b17) for windows-x86 JRE (1.6.0_21-b07), built on Jul 17 2010 01:10:15 by "java_re" with MS VC++ 7.1 (VS2003) time: Thu Oct 28 15:38:47 2010 elapsed time: 133540 seconds datei hat den namen hs_err_pid4020 mein befürchten ein keylogger zusätzliche info OTL TXT SCAN hier zum download... text war zu groß zum posten OTL.rar Download at remiXshare Filehosting | Fast & Anonymous http ://remixshare.com/download/qu4ai danke schon mal für die hilfe.. hoffe ich habe in der richtigen sektion gepostet... wenn bitte verschieben vielen dank ps: wie schaut es mit dem abrufen meiner daten aus bei den optionen.. ich sehe da nix raus ihr villt... habe ein dsl modem ggeschaltet und extra einen router dazu .... der mit firewall eigendlich abgesichert ist... mein pc zusätzlich ... wichtig dringende info erforderlich noch ein zusatz grade bei einem scan mit webroot anti virus das gefunden : Virus gefunden: Mal/JavaDldr-B will nich nerven ^^ aber ich möchte gerne wissen ob ich infiziert bin -.-* oder ob jemand mich ausspioniert ... weil ich habe wichtige daten auf dem laptop. wenn mir jemand einen tipp zur datensicherung geben kann wäre ich dankbar... z.b das man durch troja u.s.w nicht drauf zugreifen kann .. und auch keine keylogger funktionieren könnten .. jede hilfe herzlich willkommen..nur her damit kann alles soweit umsetzen bin nur etwas auf einem alten stand meiner meinung mit den sicherheitsvorkehrungen .. und man läßt sich gerne belehren. und wie verflucht habe ich mir Mal/JavaDldr-B eingefangen? per website oder ist das ding höchstwahrscheinlich manuel rauf gekommen? ist das ein konvenziuneller virus oder einer der mehr von standart usern oder skript kiddy`s benutzt wird? sollte ich einen portscan durchführen... und wenn mit welchen program... bitte gebt mir tipps zu den sichersten und neusten programme... möchte großen bugfix betreiben an meinem server und dem laptop vielen dank! Virus gefunden: Mal/JavaDldr-B kommt noch oben drauf -.- mal/javadldr-b habe ich noch gefunden... per webroot anti virus dann ncoh per mal Sophos Anti-Rootkit folgende im hintergrund laufende programme: screenshots: pic 1: hxxp://s5.directupload.net/images/110206/cct74b9d.png pic 2: hxxp://s5.directupload.net/images/110206/x4suvrgt.png pic 3: hxxp://s13.directupload.net/images/110206/qq3giax3.png pic 4: hxxp://s1.directupload.net/images/110206/xlp674ko.png |
15.02.2011, 12:04 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | wurde ich gehackt.. verdacht auf troja/keylogger http://forum.chip.de/rund-um-softwar...en-980789.html
__________________Zitat:
__________________ |
Themen zu wurde ich gehackt.. verdacht auf troja/keylogger |
.dll, blue, client, dateien, detected, error, fatal error, files, frage, frame, free, hotspot, intel, java, jdownloader, keylogger, laptop, lenovo, namen, not, please, probleme, screen, software, system, system32, syswow64, total, verdacht, version, virtual machine, webroot, wichtige daten, windows 7 |