Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 28.05.2009, 08:39   #1
NoodlesHB
 
WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar. - Standard

WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar.



Hallochen...

Mein WLM9 mag mich nicht mehr, oder jemand hat ihn umerzogen.

Problem:
WLM9 sendet laut Packetmonitor seit gestern abend ständig und massiv Packete an den Server "toq8.net".
Das sorgt dafür, das andere Netzwerkverbindungen nicht mehr zustande kommen und die CPU eh auf 100% steht. Die 100% gehen an MSN und den Service (svchost), der die Verbindung verarbeitet.

Der MSN-Service geht mit Trillian wunderbar. Es muss also direkt im WLM eingelinkt sein. Der WLM muss auch nicht angemeldet sein. Es reicht, dass er einfach nur im Hintergrund gestartet ist und er sendet los. Daher lässt sich auch der WLM selbst dann nicht mehr anmelden.

Gegenmaßnahmen:
Habe AVG9 drauf, Malwarebytes Anti-Malware ohne Befund durchlaufen lassen, CCleaner mehrfach abgearbeitet, Autostarteinträge und laufende Prozesse durchgesehen, die Systemwiederherstellung versucht und ansonsten auch rumgeguckt mit Google. Normal hab ich selber kaum probleme, wenn mal ein Schädling eindringt, aber auf den kann ich mir keinen Reim machen. Nichts sieht ungewöhnlich aus. Nur WLM9 spammt trotzdem wie blöde seine Packete.



Meine Hoffnung geht dahin, das jemand durch den Server toq8.net einen Tipp weiss.

Das HJT-Log:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:35:52, on 28.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\taskswitch.exe
C:\Programme\MouseDriver\OfficeMouse.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\VibrateGameDeviceDriver\RFPIcon.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Systemtools\USBDLM\USBDLM.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
D:\MINIUTIS\ClipStar6\ClipStar.exe
D:\Netzwerk\_Internet\Trillian3\trillian.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Explorer.EXE
D:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: 209.85.135.99 www.sherv.net
O1 - Hosts: 209.85.135.99 www.cbuenger.de
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: Torrent-Search Toolbar - {e0c7b854-d5ce-4db6-9804-be1438603d89} - C:\Programme\Torrent-Search\tbTorr.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Torrent-Search Toolbar - {e0c7b854-d5ce-4db6-9804-be1438603d89} - C:\Programme\Torrent-Search\tbTorr.dll
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [iWareV3] C:\Programme\MouseDriver\OfficeMouse.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTBatteryMeter] C:\Programme\VibrateGameDeviceDriver\RFPIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: Autostart TrueCrypt.lnk = D:\Systemtools\TrueCrypt\TrueCrypt.exe
O4 - Startup: ClipStar.lnk = D:\MINIUTIS\ClipStar6\ClipStar.exe
O8 - Extra context menu item: RF - Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {A672558F-A878-4D5A-A921-627C091CEB66} (Flatcast Producer 5.0) - h**p://data.myflatcast.com/data/objects/NpFp501.dll
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - h**p://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - h**p://80.237.209.20/objects/NpFv501.dll
O16 - DPF: {FF3C5A9F-5A99-4930-80E8-4709194C2AD3} (MSN Games – Backgammon) - h**p://zone.msn.com/bingame/zpagames/ZPA_Backgammon.cab64162.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - D:\Netzwerk\xampp\filezillaftp\filezillaserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: USBDLM - Uwe Sieber - www.uwe-sieber.de - D:\Systemtools\USBDLM\USBDLM.exe
O24 - Desktop Component 1: (no name) - h**p://www.wetterzentrale.de/pics/radaktuell.html

--
End of file - 7493 bytes
         

Alt 28.05.2009, 12:02   #2
NoodlesHB
 
WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar. - Standard

WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar.



Dies ist ein Nachtrag... (warum das nun am Anfang eingefügt wird...?)

WLM9 deinstalliert, reste gelöscht und neu installiert.
Combofix durchlaufen lassen.
Keine Änderung :-(

Hab die IP zum toq8.net im Router gesperrt. Interessiert das Programm nicht, spamt trotzdem. Scheint ein reiner böswilliger spam zu sein.
__________________


Alt 30.05.2009, 10:23   #3
NoodlesHB
 
WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar. - Standard

WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar.



Dies hier kann geschlossen werden.
Problem hat sich von selbst erledigt . Rechner war seit vorgestern aus und heute bei starten hat MSN Setup irgendwas automatisch nachinstalliert. Leider weiß ich nicht warum oder was. Und warum toq8.net kontaktiert werden sollte, verstehe ich auch nicht. Seit dem läuft MSN jedenfalls wieder normal. Sogesehen hat also wohl eine Deinstallation und Neuinstallation vom WLM9 geholfen.

Thx für die Aufmerksamkeit, wenn auch keiner was dazu sagen konnte.
__________________

Antwort

Themen zu WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar.
100%, adobe, antivir, antivir guard, avg, avira, bho, cdburnerxp, cpu, desktop, explorer, ftp, helper, hijack, hijackthis, internet, internet explorer, laufende prozesse, malwarebytes anti-malware, maßnahme, monitor, ohne befund, prozesse, rundll, schädling, server, software, spamm, svchost, systemtools, windows, windows xp



Ähnliche Themen: WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar.


  1. Netzwerkvirus-Langsamer-PC-unautorisiertes Netzwerkgerät-gesperrtes eigenes Lokales Konto
    Log-Analyse und Auswertung - 14.02.2015 (15)
  2. Internet Explorer öffnet sich von selbst und spammt Werbung
    Log-Analyse und Auswertung - 29.04.2013 (12)
  3. Yahoo Mail verschickt Spam an eigenes Adressbuch.. Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (1)
  4. eigenes /etc/init.d Script startet manuell aber nicht beim Systemstart
    Alles rund um Mac OSX & Linux - 16.05.2011 (8)
  5. Internet Explorer spammt Werbung (obwohl er geschlossen ist)
    Log-Analyse und Auswertung - 27.03.2011 (33)
  6. ICQ Virus/Spammer - Spammt downloadlink seiner datei weiter in icq - hijackthis nix
    Überwachung, Datenschutz und Spam - 30.09.2010 (3)
  7. ICQ Virus/Spammer - Spammt downloadlink seiner datei in icq
    Plagegeister aller Art und deren Bekämpfung - 17.04.2010 (1)
  8. Windows 7 64bit - Malware und Trojaner - IE spammt fenster und Werbung
    Plagegeister aller Art und deren Bekämpfung - 08.04.2010 (6)
  9. Unbekannte Mailserver-Malware spammt ungebremst
    Nachrichten - 07.01.2010 (0)
  10. brauche hilfe... mein hotmail acc spammt pc extrem langsam
    Log-Analyse und Auswertung - 18.09.2009 (16)
  11. Fake AV spammt Rechner zu
    Plagegeister aller Art und deren Bekämpfung - 09.03.2009 (4)
  12. Trojaner spammt mich mit Werbung zu
    Log-Analyse und Auswertung - 31.12.2008 (8)
  13. Eigenes Programm soll ein Hijacker sein
    Alles rund um Windows - 22.04.2006 (14)
  14. Günstigen Organizer kaufen, und dann eigenes Programm aufspielen?
    Alles rund um Windows - 22.01.2004 (4)
  15. Kaspersky spammt?
    Plagegeister aller Art und deren Bekämpfung - 26.06.2003 (9)

Zum Thema WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar. - Hallochen... Mein WLM9 mag mich nicht mehr, oder jemand hat ihn umerzogen. Problem: WLM9 sendet laut Packetmonitor seit gestern abend ständig und massiv Packete an den Server "toq8.net". Das sorgt - WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar....
Archiv
Du betrachtest: WLM9 spammt toq8.net zu (DOS?) >> eigenes Rechnernetz unbrauchbar. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.