Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Sunbelt/Kerio Firewall meldet Eindringversuch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.07.2007, 17:20   #1
Salatfee
 
Sunbelt/Kerio Firewall meldet Eindringversuch - Standard

Sunbelt/Kerio Firewall meldet Eindringversuch



Hallo,
meine Firewall meldet ständig folgenden Eindringversuch:
Technische Details für den Eindringversuch:

Injektoranwendung: \??\C:\WINDOWS\system32\winlogon.exe
Beschreibung: winlogon
Dateiversion:
Produktname:
Produktversion:
Erstellt: N/A
Geändert: N/A
Zugegriffen: N/A

Zielanwendung: C:\Programme\Internet Explorer\iexplore.exe
Beschreibung: Internet Explorer
Dateiversion: 6.00.2800.1106 (xpsp1.020828-1920)
Produktname: Betriebssystem Microsoft® Windows®
Produktversion: 6.00.2800.1106
Erstellt: 2004/11/3, 16:02:19
Geändert: 2002/8/29, 12:00:00
Zugegriffen: 2007/7/12, 14:54:57

Adresse der Injektion: 0x10002D53


Spybot S&D und AntiVir finden allerdings nichts, vielleicht kann jemand am HijackThis Logfile erkennen woran es liegt. Wäre auch nett wenn ihr mir sagen könntet was genau ihr da seht, also welche Prozesse euch verdächtig vorkommen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:56:55, on 12.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\.....\Desktop\HiJackThis202.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\DOKUME~1\.....\LOKALE~1\Temp\juan.dll (file missing)
O2 - BHO: (no name) - {E26CEADA-67B0-4543-BE8B-307F00265118} - C:\Programme\Security Tools\iesplg.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SecurityUpdate] rundll32.exe C:\WINDOWS\System32\kypqaei.dll,TurnOn2
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1182707900640
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CD6741F-1B1A-4F0A-9FF2-C6652BDB3167}: NameServer = 217.237.150.51 217.237.148.22
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

--
End of file - 5530 bytes


Vielen Dank schon mal im voraus
Bis hoffentlich gleich dann

Alt 12.07.2007, 19:54   #2
joeyblack
 
Sunbelt/Kerio Firewall meldet Eindringversuch - Standard

Sunbelt/Kerio Firewall meldet Eindringversuch



Hallo Salatfee,

der Sicherheitsstatus Deines Systems ist nicht aktuell

Platform: Windows XP SP1 (WinNT 5.01.2600)

...irgendetwas zu bereinigen macht da kaum Sinn !


Weiterhin hast Du imho Malware auf deinem Rechner:

O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\DOKUME~1\.....\LOKALE~1\Temp\juan.dll (file missing)
O2 - BHO: (no name) - {E26CEADA-67B0-4543-BE8B-307F00265118} - C:\Programme\Security Tools\iesplg.dll (file missing)


Du kannst die entsprechenden Dateien bei Virustotal oder Jotti online scannen lassen und das GESAMTE Ergebnis hier posten...

...aber ich würde mich, da SP2 fehlt, schon einmal mit dem Gedanken "NEU AUFSETZEN" anfreunden !

LG

Joey
___________________________________________________
Wer eine Frage stellt verpflichtet sich, der Antwort zuzhören !
__________________


Alt 12.07.2007, 20:28   #3
Salatfee
 
Sunbelt/Kerio Firewall meldet Eindringversuch - Standard

Sunbelt/Kerio Firewall meldet Eindringversuch



Okay, das werde ich dann wohl auch machen - es wirdeh mal wieder Zeit und dann sollte ich wohl sofort Sp1 daraufhauen.
Vielen Dank für den Hinweis, das hatte ich nicht bedacht.
__________________

Alt 12.07.2007, 21:54   #4
Franz1968
/// Helfer-Team
 
Sunbelt/Kerio Firewall meldet Eindringversuch - Standard

Sunbelt/Kerio Firewall meldet Eindringversuch



Zitat:
Zitat von Salatfee Beitrag anzeigen
und dann sollte ich wohl sofort Sp1 daraufhauen.
Ich hoffe, du meinst SP 2.

edit: Moin irrlichtl
__________________
Alle Tipps und Anleitungen ohne Gewähr

Geändert von Franz1968 (12.07.2007 um 22:05 Uhr)

Alt 12.07.2007, 21:59   #5
irrlicht
 
Sunbelt/Kerio Firewall meldet Eindringversuch - Standard

Sunbelt/Kerio Firewall meldet Eindringversuch



Hallo salatfee,

das hier solltest du lesen und dich möglichst auch daran halten/orientieren :

http://www.trojaner-board.de/12154-a...sicherung.html

Zitat:
und dann sollte ich wohl sofort Sp1 daraufhauen.
Nein !!

Es sollte SP 2 sein... ......


Übrigens...
Software die man nicht versteht,kann man auch lassen...also fortlassen
Irrlicht
Edit.
moin franzl


Antwort

Themen zu Sunbelt/Kerio Firewall meldet Eindringversuch
0 bytes, adobe, antivir, bho, desktop, einstellungen, excel, explorer, firewall, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, icq, internet, internet explorer, logfile, pdf, programme, prozesse, rundll, s-1-5-18, security, security tools, software, system, t-online, temp, trend micro, windows, windows xp



Ähnliche Themen: Sunbelt/Kerio Firewall meldet Eindringversuch


  1. Norton meldet "Eindringversuch von ...insert IP here... wurde blockiert" - Quelle angeblich Skype
    Antiviren-, Firewall- und andere Schutzprogramme - 12.08.2013 (2)
  2. Firewall meldet 4x Not a virus Befall
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  3. Threatfire und Sunbelt (Kerio) Firewall...
    Alles rund um Windows - 27.01.2009 (1)
  4. Sunbelt Firewall blockiert Eindringversuch der winlogon.exe
    Log-Analyse und Auswertung - 24.12.2007 (0)
  5. Sunbelt/Kero Firewall meldet wiederholt Eindringversuch
    Log-Analyse und Auswertung - 07.08.2007 (12)
  6. Kerio entdeckt Eindringversuch von winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 20.04.2007 (10)
  7. Firewall meldet Teardropangriffe von Webseiten
    Antiviren-, Firewall- und andere Schutzprogramme - 19.01.2007 (3)
  8. Sygate und Kerio Firewall gleichzeitig laufen lassen?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.09.2006 (3)
  9. Kerio meldet Codeeinschleusungsversuch!
    Antiviren-, Firewall- und andere Schutzprogramme - 05.07.2006 (2)
  10. explorer.exe als Eindringling bei Kerio Firewall
    Plagegeister aller Art und deren Bekämpfung - 09.01.2006 (1)
  11. Sunbelt Kerio Firewall
    Mülltonne - 01.01.2006 (0)
  12. Aus für Kerio Personal Firewall !
    Mülltonne - 16.09.2005 (2)
  13. Firewall meldet Angriff
    Plagegeister aller Art und deren Bekämpfung - 30.05.2005 (3)
  14. Lücke in Kerio Personal Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 20.12.2003 (0)
  15. Taugt Kerio Firewall was (die 2.)
    Antiviren-, Firewall- und andere Schutzprogramme - 09.11.2003 (5)
  16. Taugt Kerio Personal Firewall was?
    Antiviren-, Firewall- und andere Schutzprogramme - 09.11.2003 (38)
  17. Norton Firewall 2003 meldet
    Mülltonne - 15.10.2003 (11)

Zum Thema Sunbelt/Kerio Firewall meldet Eindringversuch - Hallo, meine Firewall meldet ständig folgenden Eindringversuch: Technische Details für den Eindringversuch: Injektoranwendung: \??\C:\WINDOWS\system32\winlogon.exe Beschreibung: winlogon Dateiversion: Produktname: Produktversion: Erstellt: N/A Geändert: N/A Zugegriffen: N/A Zielanwendung: C:\Programme\Internet Explorer\iexplore.exe Beschreibung: Internet - Sunbelt/Kerio Firewall meldet Eindringversuch...
Archiv
Du betrachtest: Sunbelt/Kerio Firewall meldet Eindringversuch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.