typische Probleme

stupormundi · 04.10.2005, 06:22

Servus, weileimei!
So wie es aussieht, hast Du tatsächlich einen ganzen Zoo von HighJackern, Würmern etc.. auf Deinem System, welches im Übrigen selbst seinen Beitrag zu dieser Verseuchung dadurch geleistet hat, weil es nicht aktuell gehalten worden ist

Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 02:16:16, on 04.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Dieser Eintrag

Zitat:

C:\WINDOWS\winexec.exe

erscheint mir der hier zu sein http://www.sophos.com/virusinfo/anal...2evilbotb.html (Ein Wurm mit klingendem Namen - evilbot!!)
Dier Eintrag

Zitat:

C:\WINDOWS\msmc.exe

scheint zu dem zu gehören http://www.processlibrary.com/directory/files/msmc/ Ein Passwortklauer
Dann findet man noch eine Variante des hartnäckigen HighJackers, welcher hier schon im board http://www.trojaner-board.de/showthread.php?t=22159 behandelt worden ist

Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\eyduw.dll/sp.html#63796
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm

Zusätzlich gibt es noch eine Reihe anderer Einträge, welche ich von hier aus nicht zuordnen kann, welche aber mE. nach ebenfalls Malware zuzuordnen sind.
Auf Grund dieses Durchseuchungsgrades halte ich eine bloße Bereinigung für sinnlos und empfehle Dir, Dein System nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=12154 neu aufzusetzen. Acht dieses Mal aber darauf, Dein System aktuell zu halten (Servicepack2 + Sicherheitspatches von M$). In der zitierten Anleitung sind alle sinnvollen Maßnahmen zur Sicherung Deines Systems genau angeführt.
Zusätzlich empfehle ich Dir, einen Blick in Deine Kreditkartenabrechnung und Kontoabrechnung für e-banking zu werfen (falls Du so etwas nutzt/hast), da zumindest eines dieser Viecherl darauf spezialisiert zu sein scheint. Ändere alle Deine Zugangspasswörter.
Alles Gute, stupormundi

typische Probleme

Log-Analyse und Auswertung: typische Probleme

typische Probleme

Ähnliche Themen: typische Probleme