Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.12.2005, 11:29   #1
Rinpochet
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Hallo zusammen,

nun hats mich also auch erwischt
Das Problem taucht genau seit dem Zeitpunkt auf, zu dem ich Norton IS 2005 deinstalliert und den neuen Bitdefender installiert hab.
Und zwar findet der Bitdefender nach jedem Start den Backdoor.BotGet.FtpB.Gen in allen möglichen WINDOWS.0-Dateien. Er sagt auch noch, daß der Trojaner gehindert wurde, etwas zu tun, und das System nicht infiziert ist, aber das glaub ich nicht so recht.
Denn wenn sich der Bildschirmschoner einschaltet bzw. ich den Benutzer wechseln will, dann komm ich über die Anmeldemaske nicht mehr rein.
Kommt dann eine Anmeldemeldung, daß mich der Server, der die Anmeldung durchführt, einen Fehler gemacht hat (0xC00000BB), bzw. nimmt das System meine Passwörter bei der Anmeldung nicht mehr an.

Und jetzt bin ich also ein wenig flipprig, daß sich da jemand meinen Rechner zunutze macht

Nun also das Logfile (hoffentlich passt soweit alles, wie ich's gemacht hab, ist mein erstes mal ;-))

PS: Hab die Systemwiederherstellung meistens deaktiviert - so auch bei dem HiJack-Scan. Ist das gut so, oder soll der Scan bei aktivierte Systemwiederherstellung gemacht werden?
PSS: zum Surfen verwend ich seit längerem den Firefox


Logfile of HijackThis v1.99.1
Scan saved at 12:02:56, on 11.12.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS.0\System32\nvsvc32.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\System32\RUNDLL32.EXE
C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe
C:\WINDOWS.0\System32\pctspk.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\WINDOWS.0\System32\ctfmon.exe
C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_SICN03.EXE
C:\WINDOWS.0\System32\rundll32.exe
C:\Programme\NetMeter\NetMeter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS.0\system32\cmd.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Sicherheitsprogramme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.online-soccer.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.0\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [EPSON Stylus COLOR 480] C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_SICN03.EXE /A "C:\WINDOWS.0\System32\E_S4.tmp"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS.0\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS.0\System32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe
O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102455746733
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alt 11.12.2005, 12:43   #2
Melonenkopf
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Hallo

Ich glaube dieser Eintrag bedeutet nichts gutes

O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe

Warte aber bitte was die anderen dazu sagen.

mfG Alexander
__________________


Alt 11.12.2005, 13:18   #3
Rinpochet
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Also vielleicht is da wo ein Hund drin, das Programm kenn ich aber, hab ich selbst installiert und läuft schon viele Monate.
Is eben der "NetMeter" ein Download-Upload-Programm.
__________________

Alt 11.12.2005, 13:28   #4
Melonenkopf
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Hab mal eine Frage an dich hast du den systempfad C:\WINDOWS\System

in C:\WINDOWS.0\System umgeändert?

Dein System ist auch veraltet installiere Sp 2

Datei Name Status
NetMeter.exe NetMeter Böse
NetMeter.exe NetMeter.lnk Gut

Alt 11.12.2005, 13:31   #5
Rene-gad
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



@Rinpochet
Zitat:
...das Programm kenn ich aber, hab ich selbst installiert und läuft schon viele Monate.
90% Ad- und Spyware werden von den Benutzern selbst installiert: Info zu NetMeter
Andere Frage: Warum hast du kein SP2 installiert?
Zitat:
....findet der Bitdefender nach jedem Start den Backdoor.BotGet.FtpB.Gen in allen möglichen WINDOWS.0-Dateien.
Wenn es wirklch so ist, betrachte ich dein System als kompromittiert und emfehele dringends die Neuaufsetzung.


Alt 11.12.2005, 13:56   #6
Rinpochet
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Zitat:
Zitat von Melonenkopf
Hab mal eine Frage an dich hast du den systempfad C:\WINDOWS\System

in C:\WINDOWS.0\System umgeändert?

Dein System ist auch veraltet installiere Sp 2

Datei Name Status
NetMeter.exe NetMeter Böse
NetMeter.exe NetMeter.lnk Gut

Hab keinen Systempfad oder sonst was geändert. Hab mich eh schon über das WINDOWS.0 gewundert. Dachte, das hat vielleicht was mit der Syswiederherstellung zu tun.

Und ja - jetzt werd ich wohl doch mal SP2 installieren - hab mich lang dagegen gewehrt.

Alt 11.12.2005, 14:05   #7
Rinpochet
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Zitat:
Zitat von Rene-gad
@Rinpochet

90% Ad- und Spyware werden von den Benutzern selbst installiert: Info zu NetMeter
Andere Frage: Warum hast du kein SP2 installiert?

Wenn es wirklch so ist, betrachte ich dein System als kompromittiert und emfehele dringends die Neuaufsetzung.

Oki, werd ich also wohl neu aufsetzen - habs eh schon angedacht und befürchtet

Die Frage ist nur: wenn ich zuvor nen Haufen Daten auf DVD sichern will, kanns doch sein, daß ich da was Böses mitrübernehm, oder?
Wie kann ich das am besten verhindern?

PS: Danke an Euch alle für die schnellen Tipps und Hilfestellungen

Alt 11.12.2005, 14:31   #8
irrlicht
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Hallo Rinpochet,
alle ausführbaren Dateien(exe,bat....)müssen als verseucht betrachtet werden,die nicht mitnehmen.Alles andere läßt du durch einen Scanner überprüfen.Der Link zum Richtig Neuaufsetzen ist hier,halte dich genau daran.
http://www.trojaner-board.de/showthread.php?t=12154
Irrlicht

Alt 12.12.2005, 19:38   #9
Rinpochet
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



Zitat:
Zitat von irrlicht
Hallo Rinpochet,
alle ausführbaren Dateien(exe,bat....)müssen als verseucht betrachtet werden,die nicht mitnehmen.Alles andere läßt du durch einen Scanner überprüfen.Der Link zum Richtig Neuaufsetzen ist hier,halte dich genau daran.
http://www.trojaner-board.de/showthread.php?t=12154
Irrlicht
OK, danke nochmals allen für die Hilfe.

Hab nun neu aufgesetzt, SP 2 und alle Windowsupdates gemacht, die wichtigsten Punkte von obiger Anleitung erledigt bzw. werd sie noch erledigen.

Nun hab ich noch ne letzte Frage bzw. Problemchen :

In der Eile hab ich vergessen, bei meiner Datensicherung die exe- und batdateien wegzulassen. So hab ich nun ne Sicherungs-DVD, wo der Trojaner sicher noch drauf ist (hab nach dem ersten mal aufsetzen Daten der DVD verwendet und da war der böse Schlingel doch gleich wieder *g*).
Hab also ein zweites mal neu aufgesetzt und bin derweil noch clean (so hoff ich doch ;-))
Gibts wohl nun keine sichere Möglichkeit, doch noch was von meiner SicherungsDVD verwenden zu können, oder? Hab da einige Dinge drauf, die ich ziemlich dringend brauchen würde. - Mit AntiVir hab ich sie schon gescannt -- der findet aber nix von nem Trojaner.

Gibts nen anderen Scanner oder ähnliches, mit dem ich da noch was machen könnt? Oder muß ich die DVD gleich in den Müll werfen?

Wäre dankbar für Tipps

Alt 13.12.2005, 20:57   #10
Rinpochet
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



*nochmals nach oben hol*

Alt 14.12.2005, 06:41   #11
Rene-gad
 
Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Standard

Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.



@Rinpochet
Zitat:
Hab keinen Systempfad oder sonst was geändert. Hab mich eh schon über das WINDOWS.0 gewundert. Dachte, das hat vielleicht was mit der Syswiederherstellung zu tun.
Nein. Wenn du Windows, ohne die System-Partition vorher neu zu formatieren, installierst, wird es automatisch ein neuer Win-Systemordner angelegt. Bitte Anleitung aus meiner Signatur beachten.
Zitat:
Gibts nen anderen Scanner oder ähnliches, mit dem ich da noch was machen könnt?
Es gibt mehrere anderen Virenscanner. Einige davon kannst du bis zu 90 Tagen lang (PC-Cillin) testen. Guck mal noch hier. Von dem parallelen Betrieb 2 oder mehreren Virenscaner ist aus den Crash-Gefahr-Gründen abzuraten.

Antwort

Themen zu Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.
adobe, bho, bildschirmschoner, defender, desktop, dll, drivers, ellung, excel, explorer, fehler, hijackthis, infiziert, internet, internet explorer, logfile, mozilla, mozilla firefox, nvidia, problem, programme, rundll, server, software, system, systemwiederherstellung gemacht, trojaner, virus, windows xp



Ähnliche Themen: Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw.


  1. System bereinigen nach Backdoor.graybird / backdoor.rustock etc.
    Plagegeister aller Art und deren Bekämpfung - 01.04.2013 (5)
  2. Exploit.Script.Generic, Exploit.JS.Pdfka.gfa, Backdoor.Win32.ZAccess.ypw, Backdoor.Win32.ZAccess.yqi, Trojan.Win32.Miner.dw und weitere
    Log-Analyse und Auswertung - 02.10.2012 (7)
  3. Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile
    Log-Analyse und Auswertung - 02.07.2010 (6)
  4. anmeldemeldung in w2k???
    Plagegeister aller Art und deren Bekämpfung - 23.06.2010 (8)
  5. Backdoor.gen
    Plagegeister aller Art und deren Bekämpfung - 14.06.2009 (7)
  6. Backdoor.Trojan und Backdoor.Grybird
    Mülltonne - 13.10.2008 (0)
  7. Kennwort wird ablaufen anmeldemeldung
    Alles rund um Windows - 13.02.2008 (2)
  8. Hilfe: WORM/Rbot.49152.4 + Generic.Botget.A9E80763
    Log-Analyse und Auswertung - 30.08.2007 (1)
  9. Backdoor.GrayBird.K (BackDoor-ARR [McAfee]
    Plagegeister aller Art und deren Bekämpfung - 29.07.2007 (1)
  10. Backdoor Win 32.VB.aup
    Plagegeister aller Art und deren Bekämpfung - 05.06.2007 (4)
  11. Bitte um Hilfe: backdoor.botget.ftpa.gen (& das Logfile)
    Log-Analyse und Auswertung - 11.04.2007 (3)
  12. Backdoor.BotGet.FtpB.Gen
    Log-Analyse und Auswertung - 11.07.2006 (4)
  13. Backdoor.BotGet.FtpB.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.06.2006 (28)
  14. TR/PSW.Banker.II.7 und Backdoor.BotGet.FtpB.Gen
    Plagegeister aller Art und deren Bekämpfung - 01.03.2006 (1)
  15. Backdoor.BotGet.FtpA.Gen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2005 (7)
  16. backdoor.Botget.FtpB.gen
    Plagegeister aller Art und deren Bekämpfung - 12.01.2005 (2)
  17. „Exploit.Win32.Sassdor.f“ und „Backdoor.BotGet.FtpB.Gen“
    Log-Analyse und Auswertung - 20.10.2004 (10)

Zum Thema Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. - Hallo zusammen, nun hats mich also auch erwischt Das Problem taucht genau seit dem Zeitpunkt auf, zu dem ich Norton IS 2005 deinstalliert und den neuen Bitdefender installiert hab. Und - Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw....
Archiv
Du betrachtest: Backdoor.BotGet.FtpB.Gen, Anmeldemeldung usw. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.