Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hackerangriff, Trojaner, oder was könnte es sein? (https://www.trojaner-board.de/88609-hackerangriff-trojaner-koennte.html)

HaZa_Due 23.07.2010 20:12

Hackerangriff, Trojaner, oder was könnte es sein?
 
Hallo, ich bin der Harry aus Düsseldorf und habe seit kurzem folgendes schwerwiegendes Problem mit meinem WinXP SP2 Pro System:

Vor 3 Tagen bootete ich meinen Rechner hoch und während die letzten autostart prozesse luden (Avira Antivir, Spybot S&D, WLAN Verbindung ect.), bemerkte ich erstmalig unten in der system tray ein fremdes icon, welches sich über mouse tooltip, als zusätzliche "Internet Verbindung 2 MB/s" identifizierte. Weitere Infos wurden nicht angezeigt und bei einem right mouse button click auf das icon, wurde nichts angezeigt, also auch nicht das übliche "trennen" oder "beenden". Ein schneller Blick in den task manager, erbrachte auch nichts neues oder auffälliges. Als erste schnelle Notfallmassnahme, deaktivierte ich die Wlan verbindung am Router.

Bis zu diesem Augenblick, gab es keinerlei Meldungen des bereits aktiven (?!) Antivir und SP S&D. Ein nachfolgender manueller Scanvorgang mit Antivir und Spybot, ergab ebenfalls keinerlei Warnungen oder Funde. Neue Autostart Einträge via eines autostart edit tools, liessen sich auch soweit nicht erkennen. Ich aktivierte meine WLAN Verbindung wieder und arbeitete den Rest des Tages normal, ohne irgendwelche Störungen oder "Auffälligkeiten", an meinem PC weiter und fuhr ihn dann runter.

Beim neuerlichen hochfahren des Rechners am Folgetag, bemerkte ich einen ungewöhnlich langsamen Startvorgang, der sich auch nach dem einloggen bis zum Desktop fortsetzte. Zunächst sah alles normal aus, ausser das das automatische anmelden meiner Internet WLAN Verbindung, nicht ausgeführt wurde. Auch ein manuelles starten über das desktop icon, wurde ohne jegliche (Fehler-) Meldungen nicht ausgeführt. Zunächst trennte ich wieder die WLAN Verbindung direkt am Router, um sicher zu gehen.

Um es möglichst kurz zu machen, nach stundenlangem Wühlen in meinem System, hier nun folgende Symptome:

1. Computername wurde in "Müllhaufen" umgewandelt. (sehr witzig!)
2. Treiber und Software für meine WLAN und Internetverbindung wurden aus dem Programme Order gelöscht.
3. Nach Aufruf von Benutzerkonten in Systemsteuerung, wird ein leerer Bildschirm angezeigt (als wenn keine Benutzerkonten vorhanden wären).
4. Über "ausführen control userpasswords2" kann ich meine Benutzerkonten ansehen, aber trotz vollständiger Admin Rechte, nichts ändern.
5. Bei Aufruf von Regedit, wird als erstes automatisch zu einem "winlogon" Eintrag gesprungen. Die genaue Position hatte ich leider nicht notiert.
6. Trotz des status als Admin (siehe 4.), habe ich offensichtlich stark eingeschränkten Zugang zu meinem System, mit folgenden Einschränkungen:

a. Keine Internet Verbindung (siehe 2.)
b. Dateien lassen sich nicht mehr verschieben, oder kopieren.
c. Viele Programme lassen sich nicht mehr starten, oder werden ohne Rückmeldung abgebrochen.
d. Viele Windows Services lassen sich nicht starten, weil abhängige Services nicht verfügbar sind, oder gestartet werden können. (z.B Windows Firewall)
e. ein erstmalig aufgetretener Service namens LicCtrl, ist nun aktiv. Ich weiss mittlerweile, das LicCtrl mit einem E-Licence System in Zusammenhang steht, wobei ich aber wissentlich kein Programm habe, was diesen installiert hat und verwenden könnte.
f. Soundkarte wurde deaktiviert und als nicht vorhandene Hardware gemeldet, obwohl diese im Gerätemanager normal konfiguriert zu sein scheint.
g. Beim Bootvorgang von einer wissentlich bootfähigen CD (zb. WinXP), wird diese als nicht bootfähig erkannt und es wird sofort von der Systemplatte gebootet. (Einstellungen, bzw. Bootreihenfolge im BIOS sind korrekt. Selbst aussschließliches booten von CD, ist beim bootvorgang unwirksam)
h. Nach wie vor extrem langer bootvorgang

Das wäre erstmal das grobe. Internetzugang habe ich z.Z nur bei meiner Freundin, bzw. Internet cafe.

Avira und Spybot funktionieren wohl noch, aber es wird nach scanvorgang nichts gemeldet. Inwieweit ich neue Programme/Tools installieren kann (Zugriff auf CD/DVD Rom geht noch) und ob diese laufen werden, weiss ich noch nicht.

Zuerst interessiert mich natürlich, ob oben genannte Symptome zu einer bestimmten Ursache, also Hackerangriff, Trojaner, Virus u.s.w passen, so das ich einen Ansatzpunkt bekomme, um meinen Rechner ohne Datenverlust wieder unter volle Kontrolle zu bekommen.

Googeln hat soweit nichts spezifisches gebracht und ich stelle genanntes Problem nun erstmalig hier im trojaner board dar.

Wäre für Hinweise sehr dankbar, so das ich ggf. mit häufig hier genannten tools und Hilfe der Spezialisten hier, weiter nach nach der Ursache und einer Lösung suchen kann.

viele Grüße

Harry

HaZa_Due 24.07.2010 15:58

Ich werde mal versuchen, die hier empfohlenen tools (ccleaner, Malwarebytes, RSIT..), mittels CD auf meinen Rechner zu bekommen, um mehr verwertbare Infos hier ins forum posten zu können. Ob ich entsprechende log dateien über USB stick, oder diskette überhaupt kopiert bekomme, ist leider noch offen.

Möchte meine System Festplatte noch nicht formatieren, weil ich nicht weiss, ob ich zu späterem Zeitpunkt noch die Daten meiner Datenfestplatte retten kann. Die Systemplatte ist mit FAT32 formatiert und die neuere Datenplatte mit NTFS. Ohne Hinweis auf die Ursache meines Problems, scheue ich noch davor zurück, eine Systemneuinstallation zu machen, da ich auch befürchte, das mir das wieder passiert, da ich in erster Linie einen Hackerangriff vermute. :(


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131