win32.small.bke

Malaysia · 18.03.2006, 08:00

Hallo zusammen,

ich habe wohl offensichtlich wieder einen Trojaner. F-Secure meldet mir: win32.small.bke

Komischerweise gibt es bei HjackThis aber keine Hinweise darauf, oder habe ich da was falsch gemacht?

Tausend Dank!!!
Malaysia

Logfile of HijackThis v1.99.1
Scan saved at 14:45:32, on 18.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\Programme\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\Programme\F-Secure\Common\FSMB32.EXE
C:\Programme\F-Secure\Common\FCH32.EXE
C:\Programme\F-Secure\Common\FAMEH32.EXE
C:\Programme\F-Secure\Common\FNRB32.EXE
C:\Programme\F-Secure\Common\FIH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\F-Secure\Common\FSM32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Rainlendar\Rainlendar.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Nicola.NICOLAPTOP\Desktop\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: National University of Singapore NUS-VPN Client.lnk = C:\Programme\National University of Singapore\NUS-VPN Client\ipsecdialer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\National University of Singapore\NUS-VPN Client\cvpnd.exe
O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Programme\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Programme\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

BataAlexander · 18.03.2006, 09:25

Hallo,

in dem HJT sehe ich nicht besonderes. Wo findet es den die Datei?

Führe eine Online Scan durch z.B. hier möglich.
Poste das Ergebnis.

Gruß

Schrulli

Malaysia · 19.03.2006, 07:34

Ok, ich habe den Online Scann gemacht, der mir sagt, dass nichts gefunden wurde. Und auch der F-Secure Check meldet mir jetzt auf einmal nichts mehr.
Kann es sein, dass der Trojaner einfach wieder weg ist?

BataAlexander · 19.03.2006, 11:34

Hallo,

es kann z.B. sein, das F-Secure den Trojaner vor einer Infizierung gelöscht hat, wenn dieser als eMail Anhang oder ähnlich gekommen ist.

Gruß

Schrulli

Markus1234 · 19.03.2006, 16:25

dieser trojaner versteckt sich evtl. im system volume information.

ich weiß nicht ob es empfehlenswert ist den zugriff darauf zu ermöglichen, aber es geht. natürlich nur falls antivirenprogramme diesen bereich auslassen (was ich übrigens nicht weiß).

Malaysia · 22.03.2006, 07:12

hmm - als F-Secure das allererste Mal gemeldet hat, dass dieser Trojaner gefunden wurde, wurde versucht ihn zu desinfizieren; was aber nicht geklappt hat.
(Der Trojaner ist mit einem Download von xp styles gekommen...)

Tja, was ratet ihr mir denn? Wenn er sich irgendwo versteckt ist das wohl garnicht gut...

18.03.2006, 09:25	#2
BataAlexander > MalwareDB	win32.small.bke Hallo, in dem HJT sehe ich nicht besonderes. Wo findet es den die Datei? Führe eine Online Scan durch z.B. hier möglich. Poste das Ergebnis. Gruß Schrulli __________________ __________________

19.03.2006, 11:34	#4
BataAlexander > MalwareDB	win32.small.bke Hallo, es kann z.B. sein, das F-Secure den Trojaner vor einer Infizierung gelöscht hat, wenn dieser als eMail Anhang oder ähnlich gekommen ist. Gruß Schrulli __________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall

win32.small.bke

Log-Analyse und Auswertung: win32.small.bke

win32.small.bke

win32.small.bke

win32.small.bke

win32.small.bke

win32.small.bke

win32.small.bke

Ähnliche Themen: win32.small.bke

19.03.2006, 07:34	#3
Malaysia	win32.small.bke Ok, ich habe den Online Scann gemacht, der mir sagt, dass nichts gefunden wurde. Und auch der F-Secure Check meldet mir jetzt auf einmal nichts mehr. Kann es sein, dass der Trojaner einfach wieder weg ist? __________________

19.03.2006, 16:25	#5
Markus1234	win32.small.bke dieser trojaner versteckt sich evtl. im system volume information. ich weiß nicht ob es empfehlenswert ist den zugriff darauf zu ermöglichen, aber es geht. natürlich nur falls antivirenprogramme diesen bereich auslassen (was ich übrigens nicht weiß).

22.03.2006, 07:12	#6
Malaysia	win32.small.bke hmm - als F-Secure das allererste Mal gemeldet hat, dass dieser Trojaner gefunden wurde, wurde versucht ihn zu desinfizieren; was aber nicht geklappt hat. (Der Trojaner ist mit einem Download von xp styles gekommen...) Tja, was ratet ihr mir denn? Wenn er sich irgendwo versteckt ist das wohl garnicht gut...