|
ConF*cker? Keine Updates mögl. Guten Morgen, an alle. Ich habe das dumme Gefühl, ich habe mir einen schlimmen Virus eingefangen. Hier meine Kurzfassung meiner Aktivitäten: November 2008 Antivir läd keine Updates mehr herunter. Antivir gelöscht und neu aufgespielt, das gleiche prob. weiterhin. Meldung "... kann keine Verbindung zum Internet herstellen." Ping war erfolgreich. Lt. AntiVir gab es Probleme mit dem Server. Virendev. Dat. manuell heruntergeladen. Januar 2009 Problem lt. AntiVir beseitigt, aber nicht bei mir. Versuch, diverser Virenscanner, Teilw. kein Download möglich, da Seite nicht gefunden (Bsp. Microsoft-Download-Server nicht erreichbar). Diverse Online-Scanner ausprobiert. Im Forum "MCSEboard.de" habe ich dann folgendes gefunden: ...Conficker-Wurm... Auch der Scan nach diesem M*st erfolglos. Mit diversen Scannern, RootKitRemovern, Virenprogrammen, immer das gleiche Ergebnis. Ein paar kleine Fehler gemeldet, aber nichts Wildes, natürlich gelöscht, bzw. entfernt. Was ist das? Kann mir jemand dazu helfen??? Hier meine LogFiles: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:16:31, on 23.01.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.17184) Boot mode: Normal Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe M:\BitDefender\BitDefender Update Service\livesrv.exe G:\BitDefender\BitDefender 2009\vsserv.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\spoolsv.exe G:\Avira\AntiVir PersonalEdition Classic\sched.exe G:\Avira\AntiVir PersonalEdition Classic\avguard.exe F:\WINDOWS\system32\cisvc.exe G:\Java\jre6\bin\jqs.exe G:\System-Programme\Hardware\Tastatur\KMWDSrv.exe M:\Microsoft Shared\VS7DEBUG\mdm.exe F:\WINDOWS\system32\nvsvc32.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\System32\TUProgSt.exe F:\WINDOWS\Explorer.EXE G:\Steganos Security Suite 2007\PasswordManagerFFAutoFill.exe G:\Steganos Security Suite 2007\SteganosHotKeyService.exe G:\Steganos Security Suite 2007\fredirstarter.exe G:\Java\jre6\bin\jusched.exe F:\Microsoft Office\Office12\GrooveMonitor.exe G:\Avira\AntiVir PersonalEdition Classic\avgnt.exe G:\BitDefender\BitDefender 2009\bdagent.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\WINDOWS\system32\ctfmon.exe G:\Steganos Security Suite 2007\SteganosAgent.exe G:\System-Programme\Hardware\Tastatur\KMCONFIG.exe G:\FAST Gigabank\Gigabank.exe G:\System-Programme\Hardware\Tastatur\KMProcess.exe G:\BitDefender\BitDefender 2009\seccenter.exe F:\WINDOWS\system32\cidaemon.exe F:\WINDOWS\Explorer.EXE G:\Mozilla Firefox\firefox.exe K:\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de/ie R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.de/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Olivers IExplorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - g:\system-programme\Software\Acrobat\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Steganos Password Manager AutoFill - {1427A821-7B93-4F08-9A34-9FA03A3D93DB} - G:\Steganos Security Suite 2007\PasswordManagerBHO.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\MICROS~1\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - G:\BitDefender\BitDefender 2009\IEToolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [PasswordManager] G:\Steganos Security Suite 2007\PasswordManager.exe O4 - HKLM\..\Run: [SSS2007 PasswordManagerFFAutoFill] "G:\Steganos Security Suite 2007\PasswordManagerFFAutoFill.exe" O4 - HKLM\..\Run: [SSS2007 HotKeys] "G:\Steganos Security Suite 2007\SteganosHotKeyService.exe" O4 - HKLM\..\Run: [SSS2007 File Redirection Starter] "G:\Steganos Security Suite 2007\fredirstarter.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [GrooveMonitor] "F:\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [avgnt] "G:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [BDAgent] "G:\BitDefender\BitDefender 2009\bdagent.exe" O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "G:\BitDefender\BitDefender 2009\IEShow.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Gigabank.lnk = G:\FAST Gigabank\Gigabank.exe O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = F:\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Treiber Konfiguration.lnk = G:\System-Programme\Hardware\Tastatur\KMCONFIG.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://F:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender. de/scan_de/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft. com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1213209984140 O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3B8B8D9D-6286-43F2-8164-DD5E94D97ABC}: NameServer = 85.255.112.19;85.255.112.232 O17 - HKLM\System\CCS\Services\Tcpip\..\{4502C284-9F32-4DD3-A9C3-548B996CD50D}: NameServer = 85.255.112.19;85.255.112.232 O17 - HKLM\System\CS1\Services\Tcpip\..\{3B8B8D9D-6286-43F2-8164-DD5E94D97ABC}: NameServer = 85.255.112.19;85.255.112.232 O17 - HKLM\System\CS2\Services\Tcpip\..\{3B8B8D9D-6286-43F2-8164-DD5E94D97ABC}: NameServer = 85.255.112.19;85.255.112.232 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - F:\MICROS~1\Office12\GrooveSystemServices.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - G:\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - G:\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. M:\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - G:\Java\jre6\bin\jqs.exe O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - G:\System-Programme\Hardware\Tastatur\KMWDSrv.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - M:\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: LiveUpdate - Symantec Corporation - G:\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - F:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - F:\WINDOWS\System32\TUProgSt.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - G:\BitDefender\BitDefender 2009\vsserv.exe O24 - Desktop Component 0: (no name) - file:///F:/DOKUME~1/Maverick/LOKALE~1/Temp/msohtmlclip1/01/clip_image001.jpg -- End of file - 8737 bytes Gmer-Test GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2009-01-23 07:00:04 Windows 5.1.2600 Service Pack 2 ---- System - GMER 1.0.14 ---- SSDT F9226E14 ZwCreateThread SSDT \??\G:\BitDefender\BitDefender 2009\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender S.R.L.) ZwOpenProcess [0xB8DB0BCE] SSDT \??\G:\BitDefender\BitDefender 2009\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender S.R.L.) ZwOpenThread [0xB8DB0CBC] SSDT \??\G:\BitDefender\BitDefender 2009\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender S.R.L.) ZwTerminateProcess [0xB8DB0B32] SSDT F9226E0A ZwWriteVirtualMemory ---- Kernel code sections - GMER 1.0.14 ---- ? F:\WINDOWS\system32\Drivers\fsbts.sys Das System kann die angegebene Datei nicht finden. ! ? F:\Dokumente und Einstellungen\Maverick\Lokale Einstellungen\Temp\{90EC9D24-4EB5-4552-BEF9-31210C310628}\fsgk.sys Das System kann die angegebene Datei nicht finden. ! ---- User code sections - GMER 1.0.14 ---- .text F:\Microsoft Office\Office12\OUTLOOK.EXE[2320] kernel32.dll!SetUnhandledExceptionFilter 7C810386 5 Bytes JMP 32605629 M:\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation) ---- Devices - GMER 1.0.14 ---- AttachedDevice \Driver\Tcpip \Device\Ip bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC) AttachedDevice \Driver\Tcpip \Device\Tcp bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC) Device pci.sys (NT-Plug & Play PCI-Enumerator/Microsoft Corporation) Device atapi.sys (IDE/ATAPI Port Driver/Microsoft Corporation) AttachedDevice \Driver\Tcpip \Device\Udp bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC) AttachedDevice \Driver\Tcpip \Device\RawIp bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC) Device mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) Device InCDfs.SYS (InCD File System Driver/Nero AG) Device Cdfs.SYS (CD-ROM File System Driver/Microsoft Corporation) ---- EOF - GMER 1.0.14 ---- Brauche Eure Hilfe... Vielen Dank. Gruß Oliver |
Hi, bin leider gleich in einem Meeting nur so viel: Deine gesamte Internetverbindung wird in die Ukraine umgeleitet, sofort von einem sauberen Rechner aus alle Passwörter ändern, kein Hombanking mehr (ev. Konto sperren etc.)... 85.255.112.19 org-name: UkrTeleGroup Ltd. address: UkrTeleGroup Ltd. address: Mechnikova 58/5 65029 Odessa Unbedingt MAM laufen lassen: Malwarebytes Antimalware (MAM). Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html Fullscan und alles bereinigen lassen! Log posten. Wenn der Download nicht geht, die Datei bereits im Download-Dialog auf elch.com umbenennen... chris Ps.: Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! Code: O17 - HKLM\System\CCS\Services\Tcpip\..\{3B8B8D9D-6286-43F2-8164-DD5E94D97ABC}: NameServer = 85.255.112.19;85.255.112.232Achtung: Solltest du Probleme mit deiner Internet Verbindung bekommen: Systemsteuerung > wähle Netzwerk und Internet Verbindungen oder mach einen Doppelklick auf Netzwerk-Verbindungen > Klick mit der rechten Maustaste auf Default Connection (Normale Verindung), das ist normalerweise die örtliche Umgebung, Kabel oder DSL Verbindung > Klick mit der linken Maustaste auf Eigenschaften > Doppelklick auf Internet Protocol (TCP/IP) > wähle den Knopf der dafür steht, dass die DNS Verbindung automatisch aufrecht erhalten wird > zweimal auf "OK" klicken > den Rechner neu starten (Diese Einstellungen sind nicht auf allen Systemen gleich oder vorhanden) Chris |
Es ist dann noch zu beachten: Meldung des BSI <Klick> zu diesem Wurm und dessen Verbreitung. Und die weiteren Verlinkungen zu Bürger-CERT. |
Vielen Dank erstmal... jetzt hat sich schon einiges getan.:Boogie: @Chris4you: Vielen, herzlichen Dank an Dich Den Virus bin ich wohl los. Ein Glück. Meine Geheimnummern für Banking habe ich auch schon geändert. Muss ich jetzt auch meine Passwörter von meinen E-Mail- Konten ändern? Oder ist das nicht so tragisch? Ich glaube, die auch, oder? Ich trinke grad auf Euer Wohl ein Bier, wollt Ihr auch eins? :party: Hier noch mal mein neues Log-File: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:15:07, on 23.01.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.17184) Boot mode: Normal Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\Programme\Ahead\InCD\InCDsrv.exe F:\WINDOWS\system32\spoolsv.exe G:\Avira\AntiVir PersonalEdition Classic\sched.exe G:\Avira\AntiVir PersonalEdition Classic\avguard.exe F:\WINDOWS\system32\cisvc.exe G:\Java\jre6\bin\jqs.exe G:\System-Programme\Hardware\Tastatur\KMWDSrv.exe M:\Microsoft Shared\VS7DEBUG\mdm.exe F:\WINDOWS\system32\nvsvc32.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\System32\TUProgSt.exe F:\WINDOWS\Explorer.EXE G:\Steganos Security Suite 2007\PasswordManagerFFAutoFill.exe G:\Steganos Security Suite 2007\SteganosHotKeyService.exe G:\Steganos Security Suite 2007\fredirstarter.exe G:\Java\jre6\bin\jusched.exe F:\Microsoft Office\Office12\GrooveMonitor.exe G:\BitDefender\BitDefender 2009\bdagent.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\WINDOWS\system32\ctfmon.exe G:\Steganos Security Suite 2007\SteganosAgent.exe G:\System-Programme\Hardware\Tastatur\KMCONFIG.exe G:\FAST Gigabank\Gigabank.exe G:\System-Programme\Hardware\Tastatur\KMProcess.exe G:\Avira\AntiVir PersonalEdition Classic\avgnt.exe M:\BitDefender\BitDefender Update Service\livesrv.exe G:\BitDefender\BitDefender 2009\seccenter.exe G:\BitDefender\BitDefender 2009\uiscan.exe F:\WINDOWS\system32\cidaemon.exe F:\WINDOWS\system32\wuauclt.exe F:\WINDOWS\Explorer.EXE G:\Mozilla Firefox\firefox.exe K:\HiJackThis(2).exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de/ie R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.de/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Olivers IExplorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - g:\system-programme\Software\Acrobat\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Steganos Password Manager AutoFill - {1427A821-7B93-4F08-9A34-9FA03A3D93DB} - G:\Steganos Security Suite 2007\PasswordManagerBHO.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\MICROS~1\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - G:\BitDefender\BitDefender 2009\IEToolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [PasswordManager] G:\Steganos Security Suite 2007\PasswordManager.exe O4 - HKLM\..\Run: [SSS2007 PasswordManagerFFAutoFill] "G:\Steganos Security Suite 2007\PasswordManagerFFAutoFill.exe" O4 - HKLM\..\Run: [SSS2007 HotKeys] "G:\Steganos Security Suite 2007\SteganosHotKeyService.exe" O4 - HKLM\..\Run: [SSS2007 File Redirection Starter] "G:\Steganos Security Suite 2007\fredirstarter.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [GrooveMonitor] "F:\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [avgnt] "G:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [BDAgent] "G:\BitDefender\BitDefender 2009\bdagent.exe" O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "G:\BitDefender\BitDefender 2009\IEShow.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Gigabank.lnk = G:\FAST Gigabank\Gigabank.exe O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = F:\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Treiber Konfiguration.lnk = G:\System-Programme\Hardware\Tastatur\KMCONFIG.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://F:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1213209984140 O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - F:\MICROS~1\Office12\GrooveSystemServices.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - G:\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - G:\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - M:\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - G:\Java\jre6\bin\jqs.exe O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - G:\System-Programme\Hardware\Tastatur\KMWDSrv.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - M:\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: LiveUpdate - Symantec Corporation - G:\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - F:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - F:\WINDOWS\System32\TUProgSt.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - G:\BitDefender\BitDefender 2009\vsserv.exe -- End of file - 8201 bytes und natürlich von: Malwarebytes' Anti-Malware 1.32 Datenbank Version: 1616 Windows 5.1.2600 Service Pack 2 23.01.2009 21:30:45 mbam-log-2009-01-23 (21-30-45).txt Scan-Methode: Vollständiger Scan (F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|) Durchsuchte Objekte: 143684 Laufzeit: 1 hour(s), 46 minute(s), 31 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Was kann ich jetzt noch tun um ganz sicher zu sein??? Da wir 2 Rechner über einen Router laufen haben, ist jetzt der andere Rechner auch infiziert, oder hat der garnichts damit zu tun??? Wäre sehr dankbar, wenn Ihr mir da auch ein paar antworten geben könntet. Vielen Dank Gruß Oliver |
Zitat:
Also um ganz sicher zu sicher zu sein sollstes du dann Neuaufsetzen des Systems + Absicherung Ich würde mal sagen der 2 Rechner hat nichts abekommen, aber wer weiß wie diese Maleware Programmiert ist. |
Geht es auch ohne Neuinstallation? Ich habe jetzt nicht die Zeit dafür. Mein Sys muß wieder mal erneuert werden, aber dieses werde ich nicht vor März schaffen. Weil, wie Du ja weißt, ist das nicht grade mal so, wie eine Kaffeemaschiene einschalten, leider. |
Tja also wenn du deine Treiber und Programm gesichert hast oder Sicherst im Vorfeld dauer eine Neuaufsetzen auch nicht länger als 3 Stunden die wirst du auch wohl Zeit haben wenn du am Freitag bis 23:15 Online bist^^ Wie gesagt ist die Methode um ganz Sicher zu sein. Du kannst auch Unbeaufsichtigte Windows XP Installation erstellen. Dann legst du die Cd ein und kannst machen was du willst^^ So einfach wie eine Kaffemaschiene einschalten. http://software.magnus.de/windows/ar...tallation.html |
Hallo Adler-Wolf, Windows selber dauert auch nicht so lange. Aber es fängt ja schon an, wenn man div. Partitionen macht. Dann müssen vorher alle Daten vom Rechner runter und alle Programme aufgeschrieben werden. Seriennummern suchen, u.s.w. . Als nächstes müssen diese Prog. auch wieder installiert werden, z.B. Office, Virenprogramme, u.s.w. Dann müssen alle Partitionen wieder formatiert werden, Einstellungen wieder anpassen, ect.p.p. Nicht zu vergessen die Updates der div. Programme zu installieren. Bevor ich diese Updates machen kann, muß ich erstmal die Internet-Verbindung wieder herstellen. Bei Dir ist das viell. einfach den Stecker in die Buchse stecken, aber bei uns hängt noch etwas mehr dahinter. Natürlich dauert Windows selber nur kurze Zeit, aber tatsächlich dauert eine Neuaufsetzung von Dateien sichern bis zum Einsatz eines "neuen" Windows-Rechners 1 Tag von ca. 6 - 8 Stunden. Und wenn für Dich 23.15 Uhr spät ist, dann freut es mich. Vergess bitte eines nicht, andere Leute, andere Arbeitszeiten. Hätte ich etwas vernünftiges gelernt, dann hätte ich wahrscheinlich um 13.00 Uhr Freitag nachmittag Feierabend. So, aber meine Eigentlichen Fragen sind in diesem Fall damit nicht beantwortet. Gruß Oliver |
Oliver1854 es tut mir Leid, aber ich bin mal davon ausgeganen das es sich um ein Privat rechner geht. Wenn da noch mehr Hinter hängt ist das was anderes. Aber ein Windows Rechner in Tag Neuaufsetzten ?? Also ich bin momentan in der Ausbildung zum Technischen Assistenten für Informatik, da setzte ich fast jeden Tag bis zu 3 Rechner auf und das in ca 180 min. Wenn man seine Setups hat und die S/N nicht rausuchen muss geht das recht schnell. Dann noch eine schnelle I-net Leitung mit 1,6mb Download und dann kann man das durchaus in 3 Stunden schaffen. Ich habe immer Sicherungen von meinen Programmen und Seriennummern. Die Partitionen zu Foramtieren geht schnell wenn sie nicht über 120 GB haben. Und zu deinem Problem ich weiß auch nicht mehr weiter. Entwerder ist der rest zu Tief im System oder wohlmöglich unaufindbar oder vll. sogar entfernt . Aber die Changen stehen da nicht so gut Aber machen wir mal mit Aktualisieren weiter : Zitat:
Warum setzt du eine Beta Version vom Internet Explorer ein ? Hast du ein It Beruf ? ^^ |
Entschuldigung angenommen. ;-) es ist ein Privatrechner mit einem Router. Es hängt noch ein Drucker dran und noch 2 PC's Mehr ja nicht, aber ich bin nicht so in die Tiefen von PC's eingeweiht, das ich mich da auskenne. Alles sehr oberflächlich. Ich weiß, das ich in der Regedit viel verbessern kann aber auch sehr viel zerstören. Das sind meine Kenntnisse. Du hast aber genau das gesagt, was ich meine. Wenn alles da liegt und man einfach nur abtippen muß ist alles ganz schnell. Wir brauchen für SP2 ca. 10 - 15 min Downl. Das ist jetzt nicht grade schnell. Wir haben eine 3'er Leitung. Du als Profi kennst Dich da ja aus, wie man einfach eine CD erstellt, damit gleich alles von allein installiert wird. Prog. zum erstellen gibt es ja genug, aber ich habe leider nicht die Zeit um mich da reinzufuchsen. 1. Weil ich ersteinmal die Fachkenntnisse mir anlesen müsste und 2. weil ich die Zeit nicht habe, um die Bücher zu suchen, die in einem vernünftigen Satz geschrieben sind, den auch ein Laie versteht. Ich habe mal versucht, C++ zu lernen, dieses aber aufgrund Zeitmangel (ich brauchte für eine Seite 10 Minuten wegen der Fachbegriffe)aufgegeben. Ich habe den I-Expl. nur, weil er auf dem Sys drauf sein muß. Sonst arbeite ich mit FF. SP3 habe ich noch nicht aufgrund von Zeitmangel heruntergeladen, sonst hätte ich das schon. Gruß Oliver |
Service Pack 3 solltes du aber unbedingt installieren. Und die Aktuelle Version von IE ist eigendlich die 7.0 Du nutzt aber die 8.0 BETA Version die eigendlich nur von IT Profis und Entwicklern zu Testzwecken genutz werden sollte. Deshalb meine Frage |
@Oliver Eine Fortpflanzung über den Router ist dann möglich, wenn Freigaben auf den Rechnern existieren bzw. gemeinsam genutzte Ordner. Der aktuelle Wurm nutzt sowas aus (wie genau, darauf will ich hier mal nicht eingehen ;o)... So, wenn Du sicher gehen willst, alle Rechner mit MAM prüfen lassen, eventuell Funde posten. Für den aktuell betroffenen Rechner noch ein RSIT-Log... RSIT Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile. Lade Random's System Information Tool (RSIT) herunter http://filepony.de/download-rsit/ speichere es auf Deinem Desktop. Starte mit Doppelklick die RSIT.exe. Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren. Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren. In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept". Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen. Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage. Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet. Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread. Wir prüfen auch noch mal kurz auf ev. vorhandene Rootkits: Avira-Antirootkit Downloade Avira Antirootkit und Scanne dein system, poste das logfile. http://dl.antivir.de/down/windows/antivir_rootkit.zip chris |
@chris4you: Vielen lieben Dank. Werde diese Punkte gleich abarbeiten. Einen Scan auf dem 2. Rechner habe ich schon durchgeführt. Der Drittrechner hat keine Freigaben, daher kann der ja auch nicht infiziert sein. Hier nun Log-file 1: Code: info.txt logfile of random's system information tool 1.05 2009-01-26 08:33:31 |
Teil 1 Seite 2: Code: |
Log No.2: Code: Logfile of random's system information tool 1.05 (written by random/random) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:12 Uhr. |
Copyright ©2000-2025, Trojaner-Board