Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Backdoor.Cakl.A

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 25.09.2006, 09:46   #1
jettic
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Ich habe ein Problem mit Backdoor.Cakl.A,

bei jedem systemstart öffnet sich erst Backdoor.Cakl.A und wenn ich ein Programm öffne zusätzlich Trojan.Spy.Delf.EE, BitDefender kann diese nicht löschen und der Pc lässt sich nichmehr im abgesicherten modus hochfahren.

*******************

Logfile of HijackThis v1.99.1
Scan saved at 10:42:38, on 26.09.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\Programme\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\WINDOWS\System32\vssms32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\mousometer3.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\Dokumente und Einstellungen\****\Desktop\GoOnline\GoOnline.exe
C:\WINDOWS\notepad.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOKUME~1\****\LOKALE~1\Temp\Rar$EX00.156\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SimpleScreenshot] C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [vssms32] C:\WINDOWS\System32\vssms32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: ICQ 5.1.lnk = C:\Programme\ICQLite\ICQLite.exe
O4 - Startup: mousometer3.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

*******************

kann mir jemand helfen

Alt 25.09.2006, 11:51   #2
Cleriker
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Hi,

also abgesehen von deinen Trojanern und deinen weiteren
möglichen infizierten Dateien, würde ich mal so ganz vorsichtig
folgendes kritisieren:

Zitat:
Platform: Windows XP (WinNT 5.01.2600)
Da du wie erwähnt, einen Bagdoortrojaner an Board hast,
rate ich dir folgendes:

1. Formatieren und Neu aufsetzen (Link siehe Sig)
2. SP2 + 94 Updates installieren (ebenfalls Sig)
3. Lade dir eine vernünftige Antivirussoftware
herunter, aktiviere deine Firewall wieder und
halte eine Antispyware im Hinterkopf.
4. Ändere deine Passwörter (Online-Banking, Ebay, E-mail)

Viel Glück

mfg Cleriker
__________________


Alt 25.09.2006, 18:20   #3
Nada01
Gesperrt
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
Zitat von Cleriker
Hi,

also abgesehen von deinen Trojanern und deinen weiteren
möglichen infizierten Dateien, würde ich mal so ganz vorsichtig
folgendes kritisieren:



Da du wie erwähnt, einen Bagdoortrojaner an Board hast,
rate ich dir folgendes:

1. Formatieren und Neu aufsetzen (Link siehe Sig)
2. SP2 + 94 Updates installieren (ebenfalls Sig)
3. Lade dir eine vernünftige Antivirussoftware
herunter, aktiviere deine Firewall wieder und
halte eine Antispyware im Hinterkopf.
4. Ändere deine Passwörter (Online-Banking, Ebay, E-mail)

Viel Glück

mfg Cleriker

..und wenn er SP2 gehabt hätte was wäre dann dein Rat?
__________________

Alt 25.09.2006, 18:22   #4
Mellosun
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
Zitat von Nada01
..und wenn er SP2 gehabt hätte was wäre dann dein Rat?

Kannst du auch mal was sinnvolles Posten?
Langsam wissen wir ja, das du SP2 Hasser bist.......also, mal Ball flach halten oder suche die Tür! Komm mir vor wie im Kindergarten..........

Alt 25.09.2006, 18:37   #5
Haui45
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
Zitat von Nada01
..und wenn er SP2 gehabt hätte was wäre dann dein Rat?
Ach Nada01, das ist einfach nur goldig.
Man könnte fast meinen, dass du an einer chronischen "SP2-Fixierung" leidest. Aber nicht verzagen, dir kann geholfen werden. Melde dich bitte baldmöglichst mit untenstehendem Antrag bei der zuständigen Dienststelle in deiner Nähe.

Zitat:
MERKBEFREIUNG - MERKBEFREIUNG - MERKBEFREIUNG - MERKBEFREIUNG


Die nachstehend eindeutig identifizierte Lebensform



Name : Nada01________________________________
[ ] egal

Vorname : _____________________________________
[X] egal

geboren : leider__________________________________
Geburtsort : irrelevant_______________________________
Usenet-Kennzeichen : ------_______________________________


ist hiermit

( ) für den Zeitraum von
( ) 2 Sekunden
( ) 6 Monaten
( ) 12 Monaten
( ) 24 Monaten
( ) 13 Jahren
(X) unbefristet

davon befreit, etwas zu merken, d.h. wesentliche
Verhaltensänderungen bei der Interaktion mit denkenden Wesen zu
zeigen. Die Einstufung der o.a. Person nach dem amtlichen Index
für Merkbefreiungen liegt bei dem äquivalent von

( ) einem Mensaessen vom Vortag
( ) drei Hartkeksen (Werksverkauf Bahlsen) in löslichem
Kaffee Hag
( ) einem Quadratmeterstück Torfmoos während einer
sechswöchigen Sommerdürre
( ) einem Container erodiertem Sandstein [Streusandqualität]
( ) einem Mitglied der Bundesregierung
( ) einer Drucksache der Senatsplanungskommission der
Universität Oldenburg (Präsidiumsvorlage)
( ) einem Kilo Watt (Schlickwatt, Jadebusen)
(x) 5 AOL-CDs
( ) ______1______________________________

Die ausgesprochene Merkbefreiung erlischt mit

( ) dem Ablauf der o.g. Frist, beginnend mit dem
Zeitpunkt der Ausstellung
( ) dem Ablauf des __.__.____
(X) der vollständigen Erosion der körperlichen
Bestandteile der o.a. Lebensform

und gilt, egal ob die o.a. Lebensform durch das nachstehende
Kennzeichen als merkbefreit zu identifizieren ist:

( ) schwarze Hose, schwarze Schuhe, weiße Socken
( ) eine umgedrehte Baseballkappe
( ) olives Stoffstück mit weißem Rand, auf der Schulter
zu tragen
(X) eindeutig unbefristet merkbefreiter Gesichtsausdruck

Befund nach Prüfung durch das Bundesamt:

[ ] kurzzeitiger Aussetzer durch übermüdung des Merkerit-
deflektionsstudenten. Einstellung eines zweiten solchen
wird empfohlen.
( ) Hohe Konzentrationen an Trollium und Merkerit
(x) Extrem hohe Konzentrationen an Trollium und Merkerit
[x] Alle bekannten Therapien sind wirkungslos
[X] Einstufung in die Gefahrenklasse
[ ] ELCH - A I
[ ] DAU - B II
[X] TROLL - DO NOT FEED
[X] KASPER - DANCE FASTER!
[ ] Paranoia naciformis, Analphabetia semantica
[ ] Microsoftititis

Die o.a. Lebensform ist durch den Erwerb dieses
Merkbefreiungsscheins automatisch für die folgenden Tätigkeiten
qualifiziert:

[X] Markierungshütchen bei Abmarkierungsarbeiten auf
Bundesautobahnen
[ ] Pegellatte in Prielen und Sielen
[ ] Garderobenständer und Regenschirmständer in
Restaurants bis zu, aber nicht eingeschlossen, 3
Sterne
[ ] Regelstab in Schwerwasserreaktoren (Brennelemente
britischer Herkunft eingeschlossen)
[ ] Markierungsstab für das Fahrwasser im Nationalpark
Niedersächsisches Wattenmeer
[X] Landschaftsmerkmal/Orientierungshilfe in der Wüste
Gobi
[X] Füllmaterial eines Salzstocks nach dortiger Endlagerung
von gebrauchten Brennelementen
[ ] Müllschlucker für hausmüllähnliche Gewerbeabfälle
in Betrieben des Deichbaus

Die Merkbefreiung für die o.a. Lebensform wurde in einem
öffentlichen Merkbefreiungsverfahren ausgesprochen und ist nach
Ablauf der Einspruchsfrist von 17 Sekunden rechtskräftig.

Weitere Auflagen und Entscheidungen:

[X] *PLONK* [ ] GEH WEG!
[ ] *PLATSCH* [ ] Get a life!
[ ] *PATSCH* [X] Sie sind raus!
[ ] *limmib* [ ] Geh sterben.
[ ] 42 [ ] _______________
[ ] Erlöse den menschlichen
Genpool von dir

Weitere Betreuung durch:

[X] /dev/null - QUARANTäNE
[ ] Schwester Johanna
[ ] Die Hilfspfleger

Es wird die/der

( ) vorläufige Aufbewahrung
( ) Zwischenlagerung
(X) Endlagerung
( ) Heilungsversuch

angeordnet.

Weitere Anordnungen:

[X] Froschpillenkur
(x) grüne Froschpillen
( ) rosa Froschpillen
( ) gestreifte Froschpillen
( ) ___________ Froschpillen
[X] Einlauf
[ ] mit Kamillentee°
[X] mit Froschpillen
[ ] Tackern
[x] sonstige Behandlung nach Ermessen der Pfleger

[X] Die sofortige Vollziehbarkeit dieses Bescheids wird
hiermit angeordnet.

Begründung:

( ) Notstandsmaßnahme
(X) andere
[x] unmittelbare Gefahr für die geistige Gesundheit von
Lesern
[X] ROTFL
[ ] _____________________________________

Hochachtungsvoll!

Das Bundesamt für die Verwaltung des Nutz-Netzes
Dezernat III - Abteilung für Troll-, DAU-, und FAQ-Sachbearbeitung

Datum Unterschrift Dienstsiegel


[Poststempel] [unleserlich] [Dienstsiegel]


Stirnabdruck des Merkbefreiten


Alt 25.09.2006, 19:00   #6
Nada01
Gesperrt
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
Zitat von Haui45
Ach Nada01, das ist einfach nur goldig.
Man könnte fast meinen, dass du an einer chronischen "SP2-Fixierung" leidest. Aber nicht verzagen, dir kann geholfen werden. Melde dich bitte baldmöglichst mit untenstehendem Antrag bei der zuständigen Dienststelle in deiner Nähe.


hey Haui.. haste deinen Lebenslauf hervorgezogen:aplaus:

Alt 25.09.2006, 19:07   #7
Sunny
Administrator
> Competence Manager
 

Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
Zitat von Nada01



hey Haui.. haste deinen Lebenslauf hervorgezogen:aplaus:
Bei sovielen Beiträgen von Dir zum THEMA SP2, solltest du nun endlich mal "hinausbegleitet" werden. (Beiträge gemeldet!)

Achja, bevor ich es vergesse:

*PLONK*
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 25.09.2006, 19:10   #8
Haui45
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
Zitat von Nada01
hey Haui.. haste deinen Lebenslauf hervorgezogen:aplaus:
Ha, mit solch einer originellen Antwort hätte ich nicht gerechnet.
Lass dir mal was besseres einfallen, du langweilst mich... *gähn*

Alt 26.09.2006, 12:46   #9
Cleriker
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
..und wenn er SP2 gehabt hätte was wäre dann dein Rat?
@Nada01,

warum möchtest du nicht die Funktion von SP2 mal austesten?
Weder das Update noch irgendwelche Forummitglieder wollen dir
irgend etwas Böses antun.
Wenn eine 4-stellige Anzahl an Forum-Mitgliedern durch eigene
Erfahrungen die Updates von Microsoft für gut heißen, wäre
es doch sinnvoll, über diese Möglichkeit der individuellen
Weiterentwicklung nachzudenken.
Wenn jettic SP2 installiert hätte, wäre . . .
1. die Wahrscheinlichkeit niedriger, dass sein
PC solche Leiden ertragen muss.
2. die Wahrscheinlichkeit höher, sich mit seinem
Problem durch Hilfe einer größeren Useranzahl
und ausgeprägterem Wissen zu befassen.

>>> Ich würde es schön finden, wenn du
über deine Urteile nochmal nachgrübeln würdest.

mfg Cleriker

Alt 03.10.2006, 02:05   #10
jettic
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



k hab jetz system neu aufgesetzt ging garnix mehr ^^ und wegen dem SP2 und so, ging alles nich zu installiern weil ich so en gefälschten produkt key hab, komm mit meiner windows version nich durch die gültigkeitsprüfung von microsoft

Geändert von jettic (03.10.2006 um 02:15 Uhr)

Alt 03.10.2006, 03:30   #11
ordell1234
 
Backdoor.Cakl.A - Standard

Backdoor.Cakl.A



Zitat:
weil ich so en gefälschten produkt key hab
Jetzt fehlt nur noch, dass sich jettic als Nada01 outet. Leute, das ist alles eine farce, die einen ernsthaft zweifeln läßt. headbang

Geändert von ordell1234 (03.10.2006 um 04:12 Uhr)

Antwort

Themen zu Backdoor.Cakl.A
abgesicherten modus, adobe, bho, confused, defender, desktop, dll, einstellungen, explorer, helfen, helper, hijack, hijackthis, internet, internet explorer, löschen, nvidia, pdf, problem, programm, programme, rundll, server, temp, virus, windows, windows xp, öffnet



Ähnliche Themen: Backdoor.Cakl.A


  1. System bereinigen nach Backdoor.graybird / backdoor.rustock etc.
    Plagegeister aller Art und deren Bekämpfung - 01.04.2013 (5)
  2. Exploit.Script.Generic, Exploit.JS.Pdfka.gfa, Backdoor.Win32.ZAccess.ypw, Backdoor.Win32.ZAccess.yqi, Trojan.Win32.Miner.dw und weitere
    Log-Analyse und Auswertung - 02.10.2012 (7)
  3. Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile
    Log-Analyse und Auswertung - 02.07.2010 (6)
  4. Backdoor.bot
    Log-Analyse und Auswertung - 04.06.2009 (2)
  5. Backdoor.Trojan und Backdoor.Grybird
    Mülltonne - 13.10.2008 (0)
  6. problem mit bds/cakl.a.2
    Plagegeister aller Art und deren Bekämpfung - 30.04.2008 (9)
  7. Backdoor.GrayBird.K (BackDoor-ARR [McAfee]
    Plagegeister aller Art und deren Bekämpfung - 29.07.2007 (1)
  8. Problem mir BDS/Cakl.A.2
    Log-Analyse und Auswertung - 18.12.2006 (1)
  9. Windows Abgesicherter Modus BDS/Cakl.a.2
    Log-Analyse und Auswertung - 08.11.2006 (2)
  10. Cakl.A.2
    Plagegeister aller Art und deren Bekämpfung - 20.10.2006 (5)
  11. problem mit bds/cakl.A.2
    Plagegeister aller Art und deren Bekämpfung - 15.10.2006 (13)
  12. Backdoor.Cakl A-D
    Antiviren-, Firewall- und andere Schutzprogramme - 26.09.2006 (2)
  13. Backdoor.Win32.Cakl.a entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.07.2006 (9)
  14. Trojaner BDS/Cakl.A.2 und A.1
    Plagegeister aller Art und deren Bekämpfung - 05.07.2006 (17)
  15. Backdoor.Win32.Cakl.a GEFUNDEN
    Plagegeister aller Art und deren Bekämpfung - 14.05.2006 (9)
  16. Backdoor
    Log-Analyse und Auswertung - 23.04.2006 (1)
  17. Backdoor help thx
    Plagegeister aller Art und deren Bekämpfung - 05.08.2003 (5)

Zum Thema Backdoor.Cakl.A - Ich habe ein Problem mit Backdoor.Cakl.A, bei jedem systemstart öffnet sich erst Backdoor.Cakl.A und wenn ich ein Programm öffne zusätzlich Trojan.Spy.Delf.EE, BitDefender kann diese nicht löschen und der Pc lässt - Backdoor.Cakl.A...
Archiv
Du betrachtest: Backdoor.Cakl.A auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.