Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um hilfe bifrost!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 31.05.2007, 11:41   #1
BlackAllStar
 
Bitte um hilfe bifrost!!! - Standard

Bitte um hilfe bifrost!!!



also hab es selber an mir versucht und weis nicht ob er nun komplett wieder runter ist pls guckt mal drüber wäre sehr nett.

Hey Leute pls guckt euch das mal an!!!
Hab bifrost an mir selber versucht und weis nicht ob es schon wieder ganz runter ist.
Bitte helft mir mal

Logfile of HijackThis v1.99.1
Scan saved at 11:46:36, on 31.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Logitech\G-series Software\LGDCore.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Winamp\winamp.exe
C:\PROGRA~1\MESSEN~1\Msmsgs.exe
F:\Hacken\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{41A18840-04CC-4869-9F7C-9B06DCBB77CA}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C635AB4-5B49-4FD3-8E6A-C743E2BC79F0}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{41A18840-04CC-4869-9F7C-9B06DCBB77CA}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{41A18840-04CC-4869-9F7C-9B06DCBB77CA}: NameServer = 192.168.2.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe


Und hier noch von tcp view

alg.exe:2724 TCP luigi:1033 luigi:0 LISTENING
Apache.exe:1088 TCP luigi:3476 luigi:0 LISTENING
Apache.exe:1088 TCP luigi:3476 luigi:0 LISTENING
ccApp.exe:2160 TCP luigi:1040 luigi:0 LISTENING
firefox.exe:3236 TCP luigi:1205 localhost:1206 ESTABLISHED
firefox.exe:3236 TCP luigi:1206 localhost:1205 ESTABLISHED
firefox.exe:3236 TCP luigi:1207 localhost:1208 ESTABLISHED
firefox.exe:3236 TCP luigi:1208 localhost:1207 ESTABLISHED
ICQLite.exe:2228 TCP luigi:1030 luigi:0 LISTENING
ICQLite.exe:2228 TCP luigi:1030 localhost:1057 ESTABLISHED
ICQLite.exe:2228 TCP luigi:1057 localhost:1030 ESTABLISHED
ICQLite.exe:2228 UDP luigi:1031 *:*
lsass.exe:1308 UDP luigi:isakmp *:*
lsass.exe:1308 UDP luigi:4500 *:*
Msmsgs.exe:3808 UDP luigi:2071 *:*
Msmsgs.exe:3808 UDP luigi:49067 *:*
msnmsgr.exe:2444 UDP luigi:1922 *:*
msnmsgr.exe:2444 UDP luigi:1045 *:*
msnmsgr.exe:2444 UDP luigi:discard *:*
PnkBstrA.exe:1744 UDP luigi:44301 *:*
svchost.exe:1520 TCP luigi:epmap luigi:0 LISTENING
svchost.exe:1612 UDP luigi:ntp *:*
svchost.exe:1612 UDP luigi:ntp *:*
svchost.exe:1664 UDP luigi:1275 *:*
svchost.exe:1664 UDP luigi:1140 *:*
svchost.exe:1664 UDP luigi:1276 *:*
svchost.exe:1664 UDP luigi:1538 *:*
svchost.exe:1664 UDP luigi:1274 *:*
svchost.exe:1664 UDP luigi:1053 *:*
svchost.exe:1664 UDP luigi:1025 *:*
svchost.exe:1664 UDP luigi:1537 *:*
svchost.exe:1768 UDP luigi:1900 *:*
svchost.exe:1768 UDP luigi:1900 *:*
System:4 TCP luigi:microsoft-ds luigi:0 LISTENING
System:4 TCP luigi:netbios-ssn luigi:0 LISTENING
System:4 UDP luigi:microsoft-ds *:*
System:4 UDP luigi:netbios-dgm *:*
System:4 UDP luigi:netbios-ns *:*

Alt 31.05.2007, 12:45   #2
Franz1968
/// Helfer-Team
 
Bitte um hilfe bifrost!!! - Standard

Bitte um hilfe bifrost!!!



Schönen guten Tag.
Zitat:
Zitat von BlackAllStar Beitrag anzeigen
Hab bifrost an mir selber versucht
Ist nicht dein Ernst, oder? :aplaus:
Zitat:
Bitte helft mir mal
Ich sehe zwei Möglichkeiten:
1. Du legst Wert auf ein sicheres System. Dann setzt du es neu auf und sicherst es ab. Denn das ist der einzige Weg, Bifrose und Konsorten sicher zu entfernen. Danach gehst du zu der folgenden Seite: www.ntsvcfg.de und befasst dich mit den dort gegebenen Tipps.
Denn wer mit Backdoor-Trojanern herumspielt, seine Software nicht aktuell hält
Zitat:
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
und noch dazu seinen Rechner offen stehen lässt wie ein Scheunentor
Zitat:
lsass.exe:1308 UDP luigi:isakmp *:*
lsass.exe:1308 UDP luigi:4500 *:*
svchost.exe:1520 TCP luigi:epmap luigi:0 LISTENING
svchost.exe:1612 UDP luigi:ntp *:*
svchost.exe:1612 UDP luigi:ntp *:*
System:4 TCP luigi:microsoft-ds luigi:0 LISTENING
System:4 TCP luigi:netbios-ssn luigi:0 LISTENING
System:4 UDP luigi:microsoft-ds *:*
System:4 UDP luigi:netbios-dgm *:*
System:4 UDP luigi:netbios-ns *:*
der wird wahrscheinlich mit mehr Schädlingen Bekanntschaft machen, als ihm lieb ist.
2. Dir ist die Sicherheit deines Systems - sagen wir: weniger wichtig. Dann lässt du alles, wie es ist, und harrst der Dinge, die da kommen mögen.

Dein Rechner - deine Entscheidung.
__________________

__________________

Antwort

Themen zu Bitte um hilfe bifrost!!!
adobe, antivirus, application, bho, bifrost, bitte um hilfe, dateien, drivers, explorer, firewall, hacken, hijack, hijackthis, internet, internet explorer, launch, microsoft, microsoft-ds, netbios-ns, nvidia, pdf, programme, protection center, rundll, security, software, symantec, system, udp, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: Bitte um hilfe bifrost!!!


  1. Bifrost trojaner eingefangen
    Log-Analyse und Auswertung - 05.08.2013 (9)
  2. Bzub (Trojaner) & BiFrost (Backdoor)
    Plagegeister aller Art und deren Bekämpfung - 05.10.2010 (8)
  3. MBAM findet Bifrost :/
    Log-Analyse und Auswertung - 03.05.2010 (7)
  4. Ist das ein Bifrost Backdoor Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2009 (11)
  5. Überreste von Bifrost?
    Log-Analyse und Auswertung - 24.09.2009 (23)
  6. Bifrost immer gefährlich?
    Diskussionsforum - 31.07.2009 (18)
  7. Bifrost Trojaner eingefangen
    Log-Analyse und Auswertung - 07.05.2009 (2)
  8. Bifrost eingefangen :(
    Plagegeister aller Art und deren Bekämpfung - 27.04.2009 (12)
  9. Bifrose.LA & versteckter Ordner Bifrost
    Plagegeister aller Art und deren Bekämpfung - 16.04.2009 (7)
  10. bin ich mit Bifrost infiziert?
    Log-Analyse und Auswertung - 10.02.2009 (3)
  11. BZub und BiFrost..
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (3)
  12. Bifrost plage
    Mülltonne - 01.01.2009 (0)
  13. Bifrost entfernen
    Log-Analyse und Auswertung - 23.11.2008 (9)
  14. Bifrost infiziert?
    Log-Analyse und Auswertung - 08.10.2008 (5)
  15. Bifrost-Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 05.10.2008 (14)
  16. Bifrost entfernt,bitte überprüfen
    Plagegeister aller Art und deren Bekämpfung - 18.01.2008 (2)
  17. Suche Hilfe bei Port freigeben D-Link DI-604 und Bifrost 1.2
    Netzwerk und Hardware - 07.06.2007 (1)

Zum Thema Bitte um hilfe bifrost!!! - also hab es selber an mir versucht und weis nicht ob er nun komplett wieder runter ist pls guckt mal drüber wäre sehr nett. Hey Leute pls guckt euch das - Bitte um hilfe bifrost!!!...
Archiv
Du betrachtest: Bitte um hilfe bifrost!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.