Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Mülltonne (https://www.trojaner-board.de/muelltonne/)
-   -   Trojaner in der Firewall-Log gemeldet (https://www.trojaner-board.de/96218-trojaner-firewall-log-gemeldet.html)

tnase 03.03.2011 12:09

Trojaner in der Firewall-Log gemeldet
 
Hallo zusammen.
In meiner Firewall taucht in regelmäßigen Abständen folgende Hinweis in der Log-Datei auf
---8<---
MALWARE User Agent Containing hxxp:// - Suspicious - Likely
Spyware/Trojan {TCP} 192.168.1.18:62315 -> 209.85.148.105:80
---8<---

Zumal es sich bei der sendenden IP um meinen eigenen Rechner handelt. Hier bracht mich Google nicht weiter.
Hat hier jemand eine Idee für mich? Mit welchem Tool kann ich der eventl. Bedrohung zu leibe rücken?
Hier läuft Windows 7 Pro mit der aktuellen KAV als Virenscanner.

Anbei das Ergebnis von spybot: Der Einsatz wurde mir in einem anderen Forum empfohlen:

---8<---
Tradedoubler: Verfolgender Cookie (Internet Explorer: c.veller) (Cookie, nothing done)


FastClick: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


Adviva: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


DoubleClick: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


CasaleMedia: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


BurstMedia: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


HitBox: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)


HitBox: Verfolgender Cookie (Chrome: Chrome) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SDWinSec.exe (1.0.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2011-03-03 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2011-02-24 Includes\Adware.sbi (*)
2011-03-01 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-03-01 Includes\DialerC.sbi (*)
2011-02-24 Includes\HeavyDuty.sbi (*)
2010-11-30 Includes\Hijackers.sbi (*)
2011-03-01 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2010-12-14 Includes\Keyloggers.sbi (*)
2011-03-01 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2011-02-24 Includes\Malware.sbi (*)
2011-03-01 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2011-02-24 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2009-01-13 Includes\Security.sbi (*)
2011-03-01 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2011-02-24 Includes\Spyware.sbi (*)
2011-03-01 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2010-12-28 Includes\Trojans.sbi (*)
2011-03-01 Includes\TrojansC-02.sbi (*)
2011-03-01 Includes\TrojansC-03.sbi (*)
2011-03-01 Includes\TrojansC-04.sbi (*)
2011-03-01 Includes\TrojansC-05.sbi (*)
2011-03-01 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

---8<---
Danke.
Thomas

cosinus 03.03.2011 12:52

Crossposting :koch: :mad:

Trojaner in der Firewalllog gefunden (tnase) - Computerhilfen.de

tnase 03.03.2011 13:25

Na und? Mir wurde dieses Forum für meine spez. Anfrage empfohlen. Ist das ein Problem?

Thomas.

cosinus 03.03.2011 13:30

Ja, das ist ein Problem! Einfach mal den Artikel zum Thema Crossposting lesen!! :mad:

Zitat:

Zitat von AdminBot (Beitrag 478807)
Hilfe in mehreren Foren gleichzeitig suchen?

Es gibt immer wieder Fälle, dass User in mehreren Foren gleichzeitig nach Hilfe suchen. Es ist verständlich, dass Du Dein Problem so schnell wie möglich aus der Welt schaffen möchtest, dennoch ist es kontraproduktiv gleich mehrere Foren mit Deinem Problem beschäftigen.

Das nennt sich Crossposting:
  • Mehrere Teams beschäftigen sich mit dem gleichen Problem, was vergeudete Zeit der freiwilligen Helfer ist, die in dieser Zeit anderen nicht helfen können.
  • Die Helfer tun dies in ihrer Freizeit und sind natürlich verärgert, wenn sie Stunden aufwenden, um Dein System zu analysieren und dann feststellen, dass das Problem bereits woanders bearbeitet wird.
  • Kann es zu Datenverlust bei Deinem Rechner kommen, weil unterschiedliche Helfer unterschiedliche Methoden anwenden. Manche Tools sind sehr speziell und vertragen sich unter Umständen nicht mit anderen Tools.
  • Solltest Du Hilfe in anderen Foren gesucht haben, gib bitte den Link dazu an und sage dort Bescheid, dass Du hier weitermachen möchtest.
.

Zitat:

Zitat von Da GuRu (Beitrag 478809)
Was ist die Folge von Crossposting?
  • Es kann dazu führen, dass wir eine weitere Bearbeitung Deines Threads ablehnen.
  • Es kann sein, dass Du auch in anderen Foren dadurch keine Hilfe erhälst, da dies ein Zeichen von Geringschätzung der Arbeit der Helfer ist.


tnase 03.03.2011 14:49

Zitat:

Zitat von cosinus (Beitrag 626426)
Ja, das ist ein Problem! Einfach mal den Artikel zum Thema Crossposting lesen!! :mad:

Ok. habe ich gelesen und auch nachvollzogen. Hättest du denn dennoch einen Lösungsvorschlag? Ansonsten kann dieses Thema auch geschlossen werden und ich konzentriere mich auf das eigentliche forum.

Thomas.

cosinus 03.03.2011 14:54

Ja hast du meine AW denn nicht bei Computerhilfen gelesen? Dieses Chaos hast nun von dem Crossposting :balla: :stirn:


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19