Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kerio Meldung - ein Angriff?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.09.2005, 23:47   #1
Albino II.
 
Kerio Meldung - ein Angriff? - Standard

Kerio Meldung - ein Angriff?



Ich hab auch hier ein Thema aufgemacht gehabt:
http://www.trojaner-board.de/showthread.php?t=21592

Nun habe ich, bereits zum wiederholten Male, diese Meldung durch Kerio bekommen (Attachments unten).

http://www.trojaner-board.de/attachm...ntid=741&stc=1
Diese IP ist schon mehrmals aufgetaucht bei Kerio...die IP in der Klammer (meine) habe ich durchgestrichen...

Ist das jetzt ein Angriff, und wenn ja, soll ich dann den Screenshot and meinen Provider senden?

Ich weiß nicht mal ob ich dieses Programm installiert habe, aber wenn, und das wäre eine Schwäche, wäre ich dankbar für eine Deinstallationsanleitung.

Hier noch mein Hijack:
Logfile of HijackThis v1.99.1
Scan saved at 00:45:43, on 13.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\McAfee.com\VSO\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Programme\McAfee.com\VSO\oasclnt.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
c:\programme\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\eMuleTest\emule.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Programme\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [OASClnt] C:\Programme\McAfee.com\VSO\oasclnt.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/sh...0/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102353319501
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://193.81.88.250/activex/AxisCamControl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/sh...23/mcgdmgr.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15009/CTPID.cab
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
Miniaturansicht angehängter Grafiken
Kerio Meldung - ein Angriff?-angreifer2.jpg   Kerio Meldung - ein Angriff?-angreifer4.jpg  

Alt 13.09.2005, 00:13   #2
cronos
 
Kerio Meldung - ein Angriff? - Standard

Kerio Meldung - ein Angriff?



Beende mit diesem Script alle unnötigen Dienste:

http://www.ntsvcfg.de/

alternativ

http://www.dingens.org

Deinstalliere Kerio und Ruhe ist!
Kannst dir evtl. die Windowsfirewall anstellen!
Warum eine Firewall imho unnütz ist:

http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html
http://www.ntsvcfg.de/#_pfw

Auch interessant:


http://www.ntsvcfg.de/linkblock.html
__________________

__________________

Alt 13.09.2005, 00:32   #3
Albino II.
 
Kerio Meldung - ein Angriff? - Standard

Kerio Meldung - ein Angriff?



Danke, aber das ist doch ein Angriff gewesen oder? Kann man den Angreifer per IP zurückverfolgen? Soll man das melden?
__________________

Alt 13.09.2005, 00:39   #4
cronos
 
Kerio Meldung - ein Angriff? - Standard

Kerio Meldung - ein Angriff?



Lies dir einfach mal die Links durch!
Sry aber ich muß ins Bett.
__________________
Only cronos endures

Antwort

Themen zu Kerio Meldung - ein Angriff?
adobe, agent, bho, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, microsoft, nvidia, office, opera, programm, programme, rundll, rundll32.exe, senden, software, system, system32, virusscan, windows, windows xp




Ähnliche Themen: Kerio Meldung - ein Angriff?


  1. Threatfire und Sunbelt (Kerio) Firewall...
    Alles rund um Windows - 27.01.2009 (1)
  2. Kerio entdeckt Eindringversuch von winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 20.04.2007 (10)
  3. Kerio PF ignoriert Installations-Verzeichnis
    Antiviren-, Firewall- und andere Schutzprogramme - 22.09.2006 (1)
  4. Kerio meldet Codeeinschleusungsversuch!
    Antiviren-, Firewall- und andere Schutzprogramme - 05.07.2006 (2)
  5. Programmzugriff bei Kerio einstellen!
    Antiviren-, Firewall- und andere Schutzprogramme - 10.01.2006 (2)
  6. Sunbelt Kerio Firewall
    Mülltonne - 01.01.2006 (0)
  7. Neues Ubdate Kerio 4.2.1
    Mülltonne - 25.10.2005 (22)
  8. Kerio/Sygate
    Antiviren-, Firewall- und andere Schutzprogramme - 08.10.2005 (7)
  9. Aus für Kerio Personal Firewall !
    Mülltonne - 16.09.2005 (2)
  10. Kerio
    Antiviren-, Firewall- und andere Schutzprogramme - 01.07.2005 (1)
  11. Meldung, "successful-user", bei Kerio
    Antiviren-, Firewall- und andere Schutzprogramme - 05.03.2005 (10)
  12. Kerio
    Antiviren-, Firewall- und andere Schutzprogramme - 29.07.2004 (1)
  13. Kerio?
    Antiviren-, Firewall- und andere Schutzprogramme - 23.02.2004 (47)
  14. Lücke in Kerio Personal Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 20.12.2003 (0)
  15. Taugt Kerio Firewall was (die 2.)
    Antiviren-, Firewall- und andere Schutzprogramme - 09.11.2003 (5)
  16. Kennt jemand die Kerio PFW 4.0.3 ?
    Antiviren-, Firewall- und andere Schutzprogramme - 18.09.2003 (3)
  17. Kerio 3 beta ... und aus ist ???
    Mülltonne - 01.01.2003 (3)

Zum Thema Kerio Meldung - ein Angriff? - Ich hab auch hier ein Thema aufgemacht gehabt: http://www.trojaner-board.de/showthread.php?t=21592 Nun habe ich, bereits zum wiederholten Male, diese Meldung durch Kerio bekommen (Attachments unten). http://www.trojaner-board.de/attachm...ntid=741&stc=1 Diese IP ist schon mehrmals aufgetaucht - Kerio Meldung - ein Angriff?...
Archiv
Du betrachtest: Kerio Meldung - ein Angriff? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.