Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Dropper DR/Pakes.A

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.09.2005, 12:22   #1
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Hallo,

mein Rechner ist vom Dropper DR/Pakes.A befallen.
Finde überhaupt kein infos zum Dropper!
Kann da jemand helfen?

Gruss TamTam

Alt 10.09.2005, 12:43   #2
Haui45
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Hallo,

wo genau findet welche AV-Anwendung den o.g. Schädling?
Überprüfe diese Datei online bei http://virusscan.jotti.org/de und poste das Ergebnis.

Poste außerdem ein HijackThis-Logfile.
__________________


Alt 10.09.2005, 12:50   #3
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



hallo,

antivir zeigt folgende datei als infiziert an:

10.09.2005,13:46:27 [WARNUNG] Enthält Signatur des Droppers DR/Pakes.A!
C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FA51FEB-9246-469B-AB87-7707761C3103}\RP107\A0039413.EXE


hier meine log file:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Fry\Desktop\Security Tools\hijackthis\HijackThis.exe

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{07C45A20-69A0-465C-B296-3926FFCC552E}: NameServer = 195.50.140.252 145.253.2.196
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
__________________

Alt 10.09.2005, 12:53   #4
Rene-gad
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



@TamTam81
Systemwiederherstellung abschalten , AntiVir-Signaturen updaten , Fullscan durchführen.

Alt 10.09.2005, 12:55   #5
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



kann die datei C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FA51FEB-9246-469B-AB87-7707761C3103}\RP107\A0039413.EXE
nicht überprüfen. Kann nicht auf sie zugreifen!!!


Alt 10.09.2005, 12:56   #6
Haui45
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Das ist normal
Mach' das , was Rene-gad gepostet hat.

Alt 10.09.2005, 13:50   #7
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



beim fullscan stürzt antivir bei folgender datei immer ab:

C:\Dokumente und Einstellungen\Fry\..\Temp\~WRF0000.tmp

Habs jetzt mehrere male versucht.

Kann ich die datei einfach löschen?

Alt 10.09.2005, 13:52   #8
Haui45
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Lösche alle Temp-Files mit www.clearprog.de

Statt AntiVir kannst du auch eScan verwenden.

Alt 11.09.2005, 14:10   #9
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



hallo,

habe jetzt alle temp files gelöscht und auch einen full scan gemacht.
Allerdings lässt sich die logfile nicht posten weil sie verdammt lang ist.
Kann ich da einen Teil weglassen?

Alt 11.09.2005, 14:14   #10
Haui45
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Zitat:
Zitat von TamTam81
...und auch einen full scan gemacht.
Allerdings lässt sich die logfile nicht posten weil sie verdammt lang ist.
Mit welchem Programm?
Mit eScan? -> Dann lies in der Anleitung den Teil "Einsetzen von eScan – Auswertung:" durch.

Mit AntiVir? -> Dort ist evtl. auch eine Kurzversion zu finden, aber da ich AntiVir nicht verwende kann ich dir leider nicht weiterhelfen.

Alt 11.09.2005, 16:57   #11
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



so, hier nun die escan log file:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sun Sep 11 02:01:25 2005 => Total Disinfected Files: 0
Sun Sep 11 15:38:43 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sun Sep 11 16:05:44 2005 => Scanning File C:\reason sounds instruments\refill\Infected ReFill Vol.1.rfl
Sun Sep 11 16:59:16 2005 => File D:\Eigene Dateien\software\Screensaver.Goldfish.Aquarium.v0.9.incl.keygen.zip infected by "Trojan.Win32.VB.cd" Virus! Action Taken: No Action Taken.
Sun Sep 11 17:50:41 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sun Sep 11 02:01:25 2005 => Total Virus(es) Found: 2
Sun Sep 11 17:50:41 2005 => Total Virus(es) Found: 3
Sun Sep 11 02:01:25 2005 => Total Errors: 44
Sun Sep 11 17:50:41 2005 => Total Errors: 90
Sun Sep 11 02:01:25 2005 => Time Elapsed: 00:06:18
Sun Sep 11 17:50:41 2005 => Time Elapsed: 02:17:14
Sun Sep 11 02:01:25 2005 => Total Objects Scanned: 22058
Sun Sep 11 17:50:41 2005 => Total Objects Scanned: 76800
Sun Sep 11 01:54:38 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 02:01:26 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 02:01:56 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 15:13:20 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 15:19:40 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 15:25:55 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 17:50:41 2005 => Virus Database Date: 2005/09/09
Sun Sep 11 17:50:45 2005 => Virus Database Date: 2005/09/09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 11.09.2005, 17:13   #12
Haui45
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Zitat:
D:\Eigene Dateien\software\Screensaver.Goldfish.Aquarium.v0. 9.incl.keygen.zip
Diese Datei kannst du löschen. Generell solltest du solcher Software nicht vertrauen, auch wenn, oder gerade weil ein Keygen mitgeliefert wird.

Lesenwerte Lektüren für die Zukunft findest du u.a. auf http://www.cidres-security.de oder http://malware.derbilk.de

Ich würde dir außerdem empfehlen, das System weiter im Auge zu behalten (unbekannte Prozesse etc.) und zusätzlich in regelmäßigen Abständen eScan mit den jeweils aktuellen Siganaturen auszuführen.

Alt 11.09.2005, 17:26   #13
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



D:\Eigene Dateien\software\Screensaver.Goldfish.Aquarium.v0. 9.incl.keygen.zip

Datei ist gelöscht!!

War das jetzt schon der Dropper DR/Pakes.A?

Wie bekomme ich die anderen beiden infizierten Dateien weg.

Der Rechner ist immer noch so lahm. Meine Downloadraten kommen nicht über 6kb/s obwohl ich dsl 2000 hab.

Alt 11.09.2005, 19:17   #14
Haui45
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



Zitat:
Zitat von TamTam81
War das jetzt schon der Dropper DR/Pakes.A?
Den hast du durch das Deaktivieren der Systemwiederherstellung gelöscht.



Zitat:
Der Rechner ist immer noch so lahm. Meine Downloadraten kommen nicht über 6kb/s obwohl ich dsl 2000 hab.
Prüfe doch mal welche Programme nach außen kommunizieren, z.B. mit CurrPorts

Alt 12.09.2005, 01:32   #15
TamTam81
 
Dropper DR/Pakes.A - Standard

Dropper DR/Pakes.A



hab jetzt wirklich alles durchgeprüft. Bekomme keine Downloadverbindung über 6-7kb/s, auch bei dem besten server nicht! Entweder ist es ein virus oder mit arcor ist was faul!? hab jetzt currports gesaugt und es mal laufen lassen..folgende Programme kommunizieren nach aussen (könnte mit den unkwon prozessen vieleicht was nicht in ordnung sein?):

==================================================
Prozessbezeichnung: alg.exe
Prozess-ID : 1964
Protokoll : TCP
Lokaler Port : 1025
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port :
Remote Port-Name :
Remote-Adresse : 0.0.0.0
Remote-Hostname :
Status : horcht
Prozesspfad : C:\WINDOWS\System32\alg.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Application Layer Gateway Service
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:52:03
Benutzername :
Prozessesdienste : ALG
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: AVGNT.EXE
Prozess-ID : 1268
Protokoll : TCP
Lokaler Port : 1035
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port : 18350
Remote Port-Name :
Remote-Adresse : 127.0.0.1
Remote-Hostname : localhost
Status : verbunden
Prozesspfad : C:\Programme\AVPersonal\AVGNT.EXE
Produktbezeichnung: AntiVir Guard Control Program
Dateibeschreibung : AntiVir Guard/XP Control Program
Dateiversion : 6.31.00.01
Hersteller : H+BEDV Datentechnik GmbH
Prozess erzeugt am: 11.09.2005 17:52:14
Benutzername : SOUL-42D04BF8BB\Fry
Prozessesdienste :
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: AVGUARD.EXE
Prozess-ID : 1424
Protokoll : TCP
Lokaler Port : 18350
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse : 0.0.0.0
Remote-Hostname :
Status : horcht
Prozesspfad : C:\Programme\AVPersonal\AVGUARD.EXE
Produktbezeichnung: Windows XP/2000/XP Guard Service
Dateibeschreibung : Antivirus Service for Windows XP/2000/NT
Dateiversion : 6.31.00.01
Hersteller : H+BEDV Datentechnik GmbH
Prozess erzeugt am: 11.09.2005 17:51:56
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : AntiVirService
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: AVGUARD.EXE
Prozess-ID : 1424
Protokoll : TCP
Lokaler Port : 18350
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port : 1035
Remote Port-Name :
Remote-Adresse : 127.0.0.1
Remote-Hostname : localhost
Status : verbunden
Prozesspfad : C:\Programme\AVPersonal\AVGUARD.EXE
Produktbezeichnung: Windows XP/2000/XP Guard Service
Dateibeschreibung : Antivirus Service for Windows XP/2000/NT
Dateiversion : 6.31.00.01
Hersteller : H+BEDV Datentechnik GmbH
Prozess erzeugt am: 11.09.2005 17:51:56
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : AntiVirService
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: firefox.exe
Prozess-ID : 1036
Protokoll : TCP
Lokaler Port : 1322
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port : 1323
Remote Port-Name :
Remote-Adresse : 127.0.0.1
Remote-Hostname : localhost
Status : verbunden
Prozesspfad : C:\Programme\Mozilla Firefox\firefox.exe
Produktbezeichnung: Firefox
Dateibeschreibung : Firefox
Dateiversion : 1.0.4
Hersteller : Mozilla
Prozess erzeugt am: 12.09.2005 01:55:12
Benutzername : SOUL-42D04BF8BB\Fry
Prozessesdienste :
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: firefox.exe
Prozess-ID : 1036
Protokoll : TCP
Lokaler Port : 1323
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port : 1322
Remote Port-Name :
Remote-Adresse : 127.0.0.1
Remote-Hostname : localhost
Status : verbunden
Prozesspfad : C:\Programme\Mozilla Firefox\firefox.exe
Produktbezeichnung: Firefox
Dateibeschreibung : Firefox
Dateiversion : 1.0.4
Hersteller : Mozilla
Prozess erzeugt am: 12.09.2005 01:55:12
Benutzername : SOUL-42D04BF8BB\Fry
Prozessesdienste :
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: lsass.exe
Prozess-ID : 740
Protokoll : UDP
Lokaler Port : 500
Lokaler Port-Name : isakmp
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\lsass.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : LSA Shell (Export Version)
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:47
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : PolicyAgent, ProtectedStorage, SamSs
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: lsass.exe
Prozess-ID : 740
Protokoll : UDP
Lokaler Port : 4500
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\lsass.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : LSA Shell (Export Version)
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:47
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : PolicyAgent, ProtectedStorage, SamSs
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 936
Protokoll : TCP
Lokaler Port : 135
Lokaler Port-Name : epmap
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse : 0.0.0.0
Remote-Hostname :
Status : horcht
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:51
Benutzername :
Prozessesdienste : RpcSs
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1168
Protokoll : TCP
Lokaler Port : 2869
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse : 0.0.0.0
Remote-Hostname :
Status : horcht
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : LmHosts, RemoteRegistry, SSDPSRV, upnphost, WebClient
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1000
Protokoll : UDP
Lokaler Port : 1027
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:51
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasAuto, RasMan
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1052
Protokoll : UDP
Lokaler Port : 1047
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : Dnscache
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1052
Protokoll : UDP
Lokaler Port : 1089
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : Dnscache
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1052
Protokoll : UDP
Lokaler Port : 1217
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : Dnscache
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1052
Protokoll : UDP
Lokaler Port : 1218
Lokaler Port-Name :
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : Dnscache
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1000
Protokoll : UDP
Lokaler Port : 123
Lokaler Port-Name : ntp
Lokale Adresse : 82.82.79.133
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:51
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasAuto, RasMan
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1168
Protokoll : UDP
Lokaler Port : 1900
Lokaler Port-Name :
Lokale Adresse : 82.82.79.133
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : LmHosts, RemoteRegistry, SSDPSRV, upnphost, WebClient
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1000
Protokoll : UDP
Lokaler Port : 123
Lokaler Port-Name : ntp
Lokale Adresse : 127.0.0.1
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:51
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasAuto, RasMan
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1000
Protokoll : UDP
Lokaler Port : 1028
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:51
Benutzername : NT-AUTORITÄT\SYSTEM
Prozessesdienste : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasAuto, RasMan
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: svchost.exe
Prozess-ID : 1168
Protokoll : UDP
Lokaler Port : 1900
Lokaler Port-Name :
Lokale Adresse : 127.0.0.1
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad : C:\WINDOWS\system32\svchost.exe
Produktbezeichnung: Microsoft® Windows® Operating System
Dateibeschreibung : Generic Host Process for Win32 Services
Dateiversion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Hersteller : Microsoft Corporation
Prozess erzeugt am: 11.09.2005 17:51:52
Benutzername :
Prozessesdienste : LmHosts, RemoteRegistry, SSDPSRV, upnphost, WebClient
Prozessattribute : A
==================================================

==================================================
Prozessbezeichnung: System
Prozess-ID : 4
Protokoll : TCP
Lokaler Port : 445
Lokaler Port-Name : microsoft-ds
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse : 0.0.0.0
Remote-Hostname :
Status : horcht
Prozesspfad :
Produktbezeichnung:
Dateibeschreibung :
Dateiversion :
Hersteller :
Prozess erzeugt am: n/v
Benutzername :
Prozessesdienste :
Prozessattribute :
==================================================

==================================================
Prozessbezeichnung: System
Prozess-ID : 4
Protokoll : UDP
Lokaler Port : 445
Lokaler Port-Name : microsoft-ds
Lokale Adresse : 0.0.0.0
Remote-Port :
Remote Port-Name :
Remote-Adresse :
Remote-Hostname :
Status :
Prozesspfad :
Produktbezeichnung:
Dateibeschreibung :
Dateiversion :
Hersteller :
Prozess erzeugt am: n/v
Benutzername :
Prozessesdienste :
Prozessattribute :
==================================================

==================================================
Prozessbezeichnung: Unknown
Prozess-ID : 0
Protokoll : TCP
Lokaler Port : 1338
Lokaler Port-Name :
Lokale Adresse : 82.82.79.133
Remote-Port : 80
Remote Port-Name : http
Remote-Adresse : 72.29.74.95
Remote-Hostname : sh62.surpasshosting.com
Status : Warten nach Zeit
Prozesspfad :
Produktbezeichnung:
Dateibeschreibung :
Dateiversion :
Hersteller :
Prozess erzeugt am: n/v
Benutzername :
Prozessesdienste :
Prozessattribute :
==================================================

Antwort

Themen zu Dropper DR/Pakes.A
dropper, helfen, infos, rechner, überhaupt




Ähnliche Themen: Dropper DR/Pakes.A


  1. TR/Pakes.muj - wer kann helfen??
    Plagegeister aller Art und deren Bekämpfung - 26.02.2009 (1)
  2. TR/Pakes.ldu
    Mülltonne - 20.10.2008 (0)
  3. Trojaner.Win32.Pakes.cdw
    Plagegeister aller Art und deren Bekämpfung - 24.02.2008 (2)
  4. Dropper DR/Pakes.A
    Mülltonne - 16.11.2007 (0)
  5. Trojaner TR/Pakes.A.1605
    Plagegeister aller Art und deren Bekämpfung - 27.10.2007 (1)
  6. trojan.win32.pakes.x3 ?
    Plagegeister aller Art und deren Bekämpfung - 03.07.2007 (2)
  7. TR/Pakes.A.1252
    Plagegeister aller Art und deren Bekämpfung - 12.01.2007 (1)
  8. TR/Pakes.A.28
    Plagegeister aller Art und deren Bekämpfung - 02.09.2005 (11)
  9. Bitte um Hilfe TR/Pakes.2
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (14)
  10. TR/Pakes.9 ?
    Plagegeister aller Art und deren Bekämpfung - 05.05.2005 (12)
  11. TR/Pakes und TR/Dldr.IstB.IR.1.B
    Log-Analyse und Auswertung - 26.04.2005 (3)
  12. TR/Pakes.2 ;-(
    Plagegeister aller Art und deren Bekämpfung - 14.04.2005 (1)
  13. Tr/Pakes.2 wieder einmal!
    Plagegeister aller Art und deren Bekämpfung - 12.04.2005 (3)
  14. HILFE TR/Pakes.2 :)))
    Plagegeister aller Art und deren Bekämpfung - 11.04.2005 (7)
  15. TR/Pakes.2
    Plagegeister aller Art und deren Bekämpfung - 10.04.2005 (2)
  16. Pakes.2 - 3,2,1 MEINS :-(
    Plagegeister aller Art und deren Bekämpfung - 10.04.2005 (1)
  17. Trojanische Pferd TR/Pakes.2
    Plagegeister aller Art und deren Bekämpfung - 09.04.2005 (23)

Zum Thema Dropper DR/Pakes.A - Hallo, mein Rechner ist vom Dropper DR/Pakes.A befallen. Finde überhaupt kein infos zum Dropper! Kann da jemand helfen? Gruss TamTam - Dropper DR/Pakes.A...
Archiv
Du betrachtest: Dropper DR/Pakes.A auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.