Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Proxy

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.06.2007, 13:54   #1
Balrokk
 
Proxy - Standard

Proxy



Hallo,
ich würde gern mal wissen ob jemand von Euch eine Erklärung für mich zu folgendem Problem hat :

Auf einem Client PC bei uns in der Firma wurde von Trendmicro auf dem PC ein Virus gefunden :

Virenwarnung.
TROJ_Generic auf PCxxxx(User14) in Domäne xxxxx entdeckt.
Infizierte Datei: C:\Temp\Temporary Internet Files\Content.IE5\9PJJZ4JZ\xc29[1].exe
Funddatum: PC-xxxx
Aktion: Es wurde ein Virus entdeckt. Säubern nicht möglich. (Quarantäne nicht möglich)

Ein nachträglicher Scan auf dem PC zeigte keinerlei Ergebnis, also scheint der Trojaner gelöscht worden zu sein. Soweit so gut. Nun wollte ich jedoch erfahren wo dieser Trojaner denn wohl hergekommen ist und aber das Log unseres Proxies durchsucht. Doch leider finde ich im Log nirgends ein Zugriff auf die Datei "xc29[1].exe". Wie kann das sein? Ich bin mir ziemlich sicher das wir alle Zugriffe mitloggen. Kann der Download der Datei in der URL evt. anders heissen und erst vom IE lokal unter der .exe Datei gespeichert werden?



Wäre schön wenn wer eine Idee hätte.

Danke und Gruß,
Balrokk

Alt 15.06.2007, 05:29   #2
GUA
entlassen
 
Proxy - Cool

Proxy



*verschieb*

GUA
__________________


Alt 18.06.2007, 08:34   #3
Balrokk
 
Proxy - Standard

Proxy



Hiho ich nochmal ^^

Ich habe noch weitere ähnliche Fälle gefunden, und es scheint jedesmal das gleiche zu sein. Die Viren werden allesamt vom Trendmicro Desktopscanner im IE Cachedir gefunden, allerdings tauchen Sie nicht in den Proxylogs auf. Ich sehe zu den entsprechenden Zeiten auch Webzugriffe der User, allerdings halten die sich meist auf meiner Meinung nach "relative ungefährlichen" Seiten auf, bei denen ich mir nicht vorstellen kann, das die Viren von dort stammen. Landen im IE Cache evt. noch andere Dateien, die nicht direkt beim Surfen heruntergeladen werden?

CU Balrokk
__________________

Antwort

Themen zu Proxy
.exe datei, client, confused, content.ie5, datei, domäne, download, entdeck, ergebnis, erklärung, files, firma, folge, gelöscht, gelöscht worden, generic, interne, internet, log, lokal, problem, proxy, quara, quarantäne, scan, temp, temporary, trojaner, virus, virus gefunden, zugriff




Ähnliche Themen: Proxy


  1. Proxy Probleme
    Diskussionsforum - 17.10.2014 (16)
  2. Samsung Monte will Proxy-Passwort, aber kein Proxy installiert
    Smartphone, Tablet & Handy Security - 16.06.2014 (2)
  3. Trojan.Proxy
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (9)
  4. PUM.Bad.Proxy
    Log-Analyse und Auswertung - 29.04.2011 (2)
  5. TR/Proxy.Agent.brp
    Plagegeister aller Art und deren Bekämpfung - 19.08.2009 (13)
  6. TR/Proxy.Agent.BBQ.27
    Log-Analyse und Auswertung - 06.08.2009 (1)
  7. TR/Proxy.Dlena.CQ.7
    Plagegeister aller Art und deren Bekämpfung - 19.06.2007 (2)
  8. RapidShare und ?proxy?
    Netzwerk und Hardware - 02.02.2007 (3)
  9. Problem mit TR/Proxy.OSS.DLN
    Plagegeister aller Art und deren Bekämpfung - 25.12.2006 (2)
  10. TR/Proxy.OSS.DLN
    Mülltonne - 23.12.2006 (1)
  11. TR/Proxy.Ho.OR.51.B
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (1)
  12. TR/Proxy.Horst.Gen
    Log-Analyse und Auswertung - 19.11.2006 (5)
  13. TR/Proxy.Lager.AQ.1 -> OMG
    Mülltonne - 22.03.2006 (1)
  14. Ich bin ein Proxy
    Plagegeister aller Art und deren Bekämpfung - 17.05.2005 (3)
  15. Offener Proxy ???
    Antiviren-, Firewall- und andere Schutzprogramme - 26.12.2003 (3)

Zum Thema Proxy - Hallo, ich würde gern mal wissen ob jemand von Euch eine Erklärung für mich zu folgendem Problem hat : Auf einem Client PC bei uns in der Firma wurde von - Proxy...
Archiv
Du betrachtest: Proxy auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.