Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe ständige Attacken aus dem Netz!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.08.2006, 23:32   #1
ivan81
 
Hilfe ständige Attacken aus dem Netz!! - Standard

Hilfe ständige Attacken aus dem Netz!!



Hallo ich habe gestern schon mal geschrieben, leider hat mir keiner geantwortet, ich weiß nicht was ich machen soll.

Ich habe seit ungefähr drei Tagen ein Problem, sobald ich online bin schreit mich mein Kaspersky an und sagt mir, dass er erfolgreich einen Angriff aus dem Internet abgewehrt hat. Wenn ich das wegdrücke, kommt sofort die nächste Meldung. Es handelt sich dabei um drei verschiedene Meldungen:

Der Netzangriff
Intrusion.Win.LSASS.exploit
Intrusion.Win.DCOM.exploit
Intrusion.Win. LSASS.ASN1-kill-bill.exploit
von der Adresse 89. *** wurde erfolgreich abgewehrt.


Die Adressen ändern sich mit der Zeit.
Habe den Virusscanner nun schon mehrfach laufen lassen, hat auch Einiges gefunden, bei den letzten Läufen jedoch nichts mehr, die Meldungen kommen trotzdem ständig wieder.
Des weiteren benötigt der Rechner beim hochfahren ungewöhnlich lang. Ich habe mal das HijackThis laufen lassen und der letzte Eintrag gehört da ja eigentlich nicht hin, die Datei wurde bei einem der unzähligen vorangegangenen Scanns gelöscht, ich bekomme diesen Eintrag einfach nicht weg, keine Ahnung ob das die Ursache für den langen Bootprozess sein könnte. Kann mir eventuell jemand helfen?





Logfile of HijackThis v1.99.1
Scan saved at 20:10:11, on 17.08.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\PELMICED.EXE
C:\WINNT\system32\internat.exe
C:\Programme\UltimateZip\uzqkst.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\WINNT\system32\NOTEPAD.EXE
C:\Internetsicherheit\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
F3 - REG:win.ini: load=C:\Progra~1\TBridge\Flatbed.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip\uzqkst.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136443494234
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINNT\system32\11E.tmp (file missing)


Vielen Dank im Voraus.

Alt 19.08.2006, 11:42   #2
Rene-gad
 
Hilfe ständige Attacken aus dem Netz!! - Standard

Hilfe ständige Attacken aus dem Netz!!



@ivan81
Zitat:
Hallo ich habe gestern schon mal geschrieben, leider hat mir keiner geantwortet
das ist kein Grund, den neuen Thread zu öffnen: hier ist keiner verpflichtet, jemandem eine Antwort überhaupt zu geben. Du verwechselst das Forum mit Support-Dienst.
Zitat:
sobald ich online bin schreit mich mein Kaspersky an und sagt mir, dass er erfolgreich einen Angriff aus dem Internet abgewehrt hat.
Bitte hier nachlesen: http://faq.underflow.de/#SECTION000100000000000000000
Zitat:
O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINNT\system32\11E.tmp (file missing)
Der Eintrag kommt mir komisch vor und bedeutet nichts Gutes. Beende dieser sowie alle anderen unnötigen Dienste: http://www.ntsvcfg.de/ und fixe den Eintrag.
Arbeite Link in meiner Signatur "eScan" durch.
__________________


Alt 28.08.2006, 14:33   #3
ivan81
 
Hilfe ständige Attacken aus dem Netz!! - Standard

Hilfe ständige Attacken aus dem Netz!!



Danke Rene-gad für deine hilfreichen Tipps, hat jedoch leider nichts mehr gebracht. Am nächsten Tag kam beim Hochfahren eine Fehlermeldung, dass der Explorer einen Fehler verursacht hatte. Daraufhin konnte ich nur noch über den Taskmanager arbeiten, aber weder den Explorer noch den Internetexplorer aufrufen. Im abgesicherten Modus war genau das Gleiche. War ziemlich verzweifelt, habe aber auch keine Installations CD für Windows, da es sich um einen ausgemusterten Firmenrechner handelt, somit habe ich dazu auch keinerlei Software erhalten. Jedenfalls habe ich meine Festplatte an einen funktionierenden Rechner rangehangen. Beim booten kamen einige Fehlermeldungen. Jetzt geht zwar das Windows wieder, mußte aber viele Programme neu installieren. Dieser seltsame Eintrag war von da an auch verschwunden. Des Weiteren funktioniert das Windowsupdate nicht mehr. Es steht immer nur da, dass aufgrund eines Fehlers die Installation abgebrochen wurde. Hat da jemand irgendeine Idee? Ist jedoch aber bestimmt sinnvoller unter einer anderen Kategorie dieses Problem darzustellen.
__________________

Antwort

Themen zu Hilfe ständige Attacken aus dem Netz!!
adobe, c.exe, datei, explorer, gelöscht, handel, hijack, hijackthis, internet, internet explorer, kaspersky, keine ahnung, microsoft, msn, office, problem, programme, prozess, security, seite, sicherheit, software, system, system32, virusscan, windows, windows media player, ändern



Ähnliche Themen: Hilfe ständige Attacken aus dem Netz!!


  1. DoS like Attacken auf IP 194.25.95.40 von meinem PC
    Antiviren-, Firewall- und andere Schutzprogramme - 24.06.2014 (10)
  2. ständige Werbung, unerwünscht, unterstrichene Worte...HILFE
    Log-Analyse und Auswertung - 17.11.2013 (4)
  3. NETGEAR DOS-Attacken
    Überwachung, Datenschutz und Spam - 24.01.2013 (0)
  4. Attacken auf Belkin N+
    Antiviren-, Firewall- und andere Schutzprogramme - 23.08.2010 (6)
  5. Diverse Attacken!
    Plagegeister aller Art und deren Bekämpfung - 14.10.2008 (1)
  6. Hilfe: habe auch ständige Popups mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 23.06.2008 (7)
  7. Virusanzeichen - super langsames Eingeben im IE, ständige Popups - bitte HIlfe!!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2007 (2)
  8. ***Attacken auf DNS-Rootserver***
    Diskussionsforum - 08.02.2007 (1)
  9. Ständige Trojanermeldung AVG-antivir...HILFE
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (1)
  10. Ich bitte um Hilfe - Ständige Werbung!
    Log-Analyse und Auswertung - 12.04.2006 (38)
  11. irgendwas haut mich ausm Netz!!! Hilfe!!
    Log-Analyse und Auswertung - 07.02.2006 (11)
  12. Automatische Verbindung ins Netz ! Hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.06.2005 (4)
  13. VirenScanner erkennt Vundo..ständige PopUps, stürzt ab, HILFE
    Plagegeister aller Art und deren Bekämpfung - 23.04.2005 (7)
  14. Hilfe, ständige Popups und langsamer PC
    Plagegeister aller Art und deren Bekämpfung - 10.04.2005 (5)
  15. Lovesan Attacken
    Plagegeister aller Art und deren Bekämpfung - 23.12.2004 (3)
  16. Hilfe! DCOM Exploit attacken!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (8)
  17. Trojaner: wuxat.exe, und im Netz keine Hilfe
    Plagegeister aller Art und deren Bekämpfung - 15.05.2004 (3)

Zum Thema Hilfe ständige Attacken aus dem Netz!! - Hallo ich habe gestern schon mal geschrieben, leider hat mir keiner geantwortet, ich weiß nicht was ich machen soll. Ich habe seit ungefähr drei Tagen ein Problem, sobald ich online - Hilfe ständige Attacken aus dem Netz!!...
Archiv
Du betrachtest: Hilfe ständige Attacken aus dem Netz!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.