Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Backdoor.Genlot.CL

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.07.2006, 16:22   #1
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Hallo, ich habe seit ca 2 Tagen das problem das wenn ich ein spiel oder ein programm öffne sich das Backdoor programmm Backdoor.Genlot.CL aktiviert, es wird direkt von AntiVirenKit entdeckt und in den Quarantäneordner gesteckt.....

Hier der auszug aus dem Protokoll : Beim Öffnen der Datei "C:\Dokumente und Einstellungen\Balmungsan\Lokale Einstellungen\Temp\krdpdre.sys" wurde der Virus "Backdoor.Genlot.CL" von der Engine "BDF" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: nein.

Was mich stuzig mahct das immer angezeigt wird das die datei angäblich nicht in den Quaratäne ordner gesteckt wird^^ (könnte auch ein eifnahcer Bug sein .... da es in Quarantäne Ordner angezeigt wird.....)

Need Help T_T

Alt 21.07.2006, 17:00   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Bei einem Backdoorbefall sollte neu aufgesetzt werden. Poste zur Sicherheit bitte noch ein Hijackthis-Logfile.
__________________

__________________

Alt 21.07.2006, 17:02   #3
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Logfile of HijackThis v1.99.1
Scan saved at 18:01:35, on 21.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
E:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
E:\Programme\CyberLink\PowerDVD\PDVDServ.exe
E:\Programme\ICQLite\ICQLite.exe
E:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFirewallTray.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\PROGRA~1\MOZILL~2\THUNDE~1.EXE
E:\Programme\AntiVirenKit InternetSecurity\GUI\avkis.exe
E:\Programme\AntiVirenKit InternetSecurity\AVK\avk.exe
E:\Programme\AntiVirenKit InternetSecurity\Firewall\Admin.exe
E:\Programme\AntiVirenKit InternetSecurity\ASK\ask.exe
E:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWeb.exe
E:\Programme\AntiVirenKit InternetSecurity\AVKKid\AVKKid.exe
E:\Programme\7-Zip\7zFM.exe
C:\DOKUME~1\BALMUN~1\LOKALE~1\Temp\7zO1DE.tmp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - E:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - E:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVKTray] "E:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] e:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Music Manager) - http://img.od2.com/Installation/PluginName/MusicManager/MusicManagerPlugin.CAB
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - Unknown owner - E:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

hmm^^ dann währe das das 2temal in einem monat das ich den PC neu aufsetzte xD
__________________

Alt 21.07.2006, 17:15   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Dein Logfile sieht auf dem ersten Blick sauber aus. Java aber könnte ein Update vertragen. Mach doch auch mal einen Check mit Blacklight und poste das Log.
Und versuch mal die Datei C:\Dokumente und Einstellungen\Balmungsan\Lokale Einstellungen\Temp\krdpdre.sys bei Virustotal auswerten zu lassen. Poste sämtliche Ergebnisse von Virustotal (auch Dateigröße). Es kann etwas dauern bis der Scanvorgang beginnt.
__________________
Logs bitte immer in CODE-Tags posten

Alt 21.07.2006, 17:17   #5
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



ähmm^^" wie geht das ^´?


Alt 21.07.2006, 17:18   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Wie geht was? Schau in meine Signatur!
__________________
--> Backdoor.Genlot.CL

Alt 21.07.2006, 17:25   #7
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Antivirus Version Update Result
AntiVir n - no virus found
Authentium n - no virus found
Avast n - no virus found
AVG n - no virus found
BitDefender n - no virus found
CAT-QuickHeal n - no virus found
ClamAV n - no virus found
DrWeb n - no virus found
eTrust-InoculateIT n - no virus found
eTrust-Vet n - no virus found
Ewido n - no virus found
Fortinet n - no virus found
F-Prot n - no virus found
F-Prot4 n - no virus found
Ikarus n - no virus found
Kaspersky n - no virus found
McAfee n - no virus found
Microsoft n - no virus found
NOD32v2 n - no virus found
Norman n - no virus found
Panda n - no virus found
Sophos n - no virus found
Symantec n - no virus found
TheHacker n - no virus found
UNA n - no virus found
VBA32 n - no virus found
VirusBuster n - no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709


^^ das is das von virus total.... wobie uich eben mal in dme ordner so geshcuat hab..... da war nicht diese datei.... hmmm^^ naja^^ das mit dem Blacklight teil steht nicht in deiner signatur wie des geht^^"

Alt 21.07.2006, 17:36   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Zitat:
Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709
Die Datei scheint gesperrt zu sein, angebliche Größe von Null Bytes. Sie liegt aber im Tempordner, kann ich nicht sagen ob der Schädling ausgeführt wurde, denn nur dann ist Dein System kompromittiert. Arbeitest Du mit Adminrechten?
Mach doch mal einen Check mit eScan (siehe Signatur).
__________________
Logs bitte immer in CODE-Tags posten

Alt 21.07.2006, 17:38   #9
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



^^ die datei wurde ja zuvor vom vrein prob gelöscht, jedoch kommt sie nahc einem pc neu start wieder wenn ich ein programm ausführe^^

Alt 21.07.2006, 17:40   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Zitat:
Zitat von Conen
^^ die datei wurde ja zuvor vom vrein prob gelöscht, jedoch kommt sie nahc einem pc neu start wieder wenn ich ein programm ausführe^^
Was?!
__________________
Logs bitte immer in CODE-Tags posten

Alt 21.07.2006, 17:42   #11
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



ja.... klngt komsch ist aber so^^ sie wird automatsich vom viren prog gelöscht^^!"

Alt 21.07.2006, 17:46   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Mir gings eigentlich eher um Deine dürftige Beschreibung, die sich aufgrund eigenwilliger Rechtschreibung auch noch sehr schwer liest.
Anscheinend wurde der Schädling ausgeführt => System ist kompromittiert.
Welchen Virenscanner verwendest Du eigentlich? Bekommen wir noch das eScan-Log?
__________________
Logs bitte immer in CODE-Tags posten

Alt 21.07.2006, 17:48   #13
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



ich benutze das AntiVirKit InternetSecurity von G-Data ^^" mit dem E-scan log werd ich mich ransetzten^^ achja was vielcht noch wirtig ist es wird nur von d3er zusatz engine erfasst das teil^^ (des backdoor programm) Wobei ich glaube das ein Escan nix bringt denn so wie ich es sehe arbeitet mein viren prog udn escan mit dem selben engien O.o also das von Kaspersky^^"

Geändert von Conen (21.07.2006 um 17:56 Uhr)

Alt 21.07.2006, 19:01   #14
Yopie
Moderator, a.D.
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Conen, du hast alle Zeit der Welt, deine Postings zu schreiben. Erwarte also nicht, dass die User dein entfernt an Deutsch erinnerndes Kauderwelsch in lesbares, verständliches Deutsch übersetzen! Dies ist kein Chat!

Gruß
Yopie

Alt 21.07.2006, 20:39   #15
Conen
 
Backdoor.Genlot.CL - Standard

Backdoor.Genlot.CL



Antivirus Version Update Result
AntiVir n - no virus found
Authentium n - no virus found
Avast n - no virus found
AVG n - no virus found
BitDefender n - no virus found
CAT-QuickHeal n - no virus found
ClamAV n - no virus found
DrWeb n - no virus found
eTrust-InoculateIT n - no virus found
eTrust-Vet n - no virus found
Ewido n - no virus found
Fortinet n - no virus found
F-Prot n - no virus found
F-Prot4 n - no virus found
Ikarus n - no virus found
Kaspersky n - no virus found
McAfee n - no virus found
Microsoft n - no virus found
NOD32v2 n - no virus found
Norman n - no virus found
Panda n - no virus found
Sophos n - no virus found
Symantec n - no virus found
TheHacker n - no virus found
UNA n - no virus found
VBA32 n - no virus found
VirusBuster n - no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709
packers: PecBundle, PECompact
Norman SandBox:
[ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* Decompressing PEC2.
* File length: 41472 bytes.

[ Changes to filesystem ]
* Creates file C:msplayer.exe.

[ Network services ]
* Downloads file from http://repositorio00a1.ubbihp.com.br/01/winplayer.jpg as C:msplayer.exe.

[ Security issues ]
* Starting downloaded file - potential security problem.

[ Process/window information ]
* Creates an event called .
* Attemps to open http://www.orkut.com NULL.




nochmal geskannt .... q_q ....

Antwort

Themen zu Backdoor.Genlot.CL
aktiviert, angezeigt, antivirenkit, auszug, backdoor, datei, datei gelöscht, direkt, dokumente, einstellungen, engine, entdeck, entdeckt, gelöscht, gesäubert, help, lokale, problem, programm, protokoll, quara, spiel, tagen, temp, virus



Ähnliche Themen: Backdoor.Genlot.CL


  1. System bereinigen nach Backdoor.graybird / backdoor.rustock etc.
    Plagegeister aller Art und deren Bekämpfung - 01.04.2013 (5)
  2. Exploit.Script.Generic, Exploit.JS.Pdfka.gfa, Backdoor.Win32.ZAccess.ypw, Backdoor.Win32.ZAccess.yqi, Trojan.Win32.Miner.dw und weitere
    Log-Analyse und Auswertung - 02.10.2012 (7)
  3. Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile
    Log-Analyse und Auswertung - 02.07.2010 (6)
  4. BDS/Backdoor.Gen ?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2009 (19)
  5. Backdoor.bot
    Log-Analyse und Auswertung - 04.06.2009 (2)
  6. Backdoor.Trojan und Backdoor.Grybird
    Mülltonne - 13.10.2008 (0)
  7. Backdoor?
    Log-Analyse und Auswertung - 08.05.2008 (1)
  8. TR/BackDoor.NB
    Plagegeister aller Art und deren Bekämpfung - 26.04.2008 (4)
  9. Backdoor-DJT
    Plagegeister aller Art und deren Bekämpfung - 23.10.2007 (3)
  10. Backdoor.GrayBird.K (BackDoor-ARR [McAfee]
    Plagegeister aller Art und deren Bekämpfung - 29.07.2007 (1)
  11. Backdoor Win 32.VB.aup
    Plagegeister aller Art und deren Bekämpfung - 05.06.2007 (4)
  12. Kennt jemand BDS/Genlot.DX (Backdoor-Programm)???
    Plagegeister aller Art und deren Bekämpfung - 05.06.2006 (8)
  13. Backdoor
    Plagegeister aller Art und deren Bekämpfung - 09.11.2005 (2)
  14. W32/Backdoor-CFB
    Plagegeister aller Art und deren Bekämpfung - 08.09.2004 (1)
  15. backdoor.avc???
    Plagegeister aller Art und deren Bekämpfung - 25.08.2004 (3)
  16. Backdoor.sd.bot
    Plagegeister aller Art und deren Bekämpfung - 07.05.2004 (2)
  17. Backdoor help thx
    Plagegeister aller Art und deren Bekämpfung - 05.08.2003 (5)

Zum Thema Backdoor.Genlot.CL - Hallo, ich habe seit ca 2 Tagen das problem das wenn ich ein spiel oder ein programm öffne sich das Backdoor programmm Backdoor.Genlot.CL aktiviert, es wird direkt von AntiVirenKit entdeckt - Backdoor.Genlot.CL...
Archiv
Du betrachtest: Backdoor.Genlot.CL auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.