| |
| |||||||
Log-Analyse und Auswertung: BiFrost-Infizierung von außen (wahrscheinlich)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
07.01.2008, 16:11
| #1 |
| Gast |  BiFrost-Infizierung von außen (wahrscheinlich) 1. SP1 + diese Baukästen = Auweia, das ist dir wenigstens klar  2. Was war das für ein "Baukasten"? Ich habe zB in Computergeschäften solche Packs gesehen, oder war das irgendwas von einer "pöhsen" Seite? 3. Was hatte AntiVir damals in dem Baukasten gemeldet? Bitte so genau wie es geht, am besten im Log gucken oder so 4. Woher weißt du von der Bifrose-Infektion? Hat AntiVir was gemeldet? 5. In deinem Log sehe ich nicht "Bifröslicheches"  6. Herumspielen ist ja Okay, das machen auch die Leute von den AV-Firmen, aber da sichert man sich ab... |
|
07.01.2008, 20:35
| #2 | |||||
| | BiFrost-Infizierung von außen (wahrscheinlich)Zitat:
Zitat:
Waren zwei verschiedene .rar-Archive mit jeweils einem Video-Tutorial. Zitat:
Code:
ATTFilter In der Datei 'D:\ENDRJU\Daten\h4xx\BiFrost\bft\Bifrost.exe'
wurde ein Virus oder unerwünschtes Programm 'BDS/Bifrose.adr.4' [BDS/Bifrose.adr.4] gefunden.
Ausgeführte Aktion: Zugriff erlauben
Code:
ATTFilter In der Datei 'D:\ENDRJU\Daten\h4xx\BiFrost\bft\nützliche dinge\turkojaneng3\Client.exe'
wurde ein Virus oder unerwünschtes Programm 'BDS/Cakl.A.26' [BDS/Cakl.A.26] gefunden.
Ausgeführte Aktion: Zugriff erlauben
Code:
ATTFilter In der Datei 'D:\ENDRJU\Daten\h4xx\BiFrost\bft\nützliche dinge\turkojaneng3\plugin\plugin.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XDR.Gen' [TR/Crypt.XDR.Gen] gefunden.
Ausgeführte Aktion: Zugriff erlauben
Code:
ATTFilter In der Datei 'D:\ENDRJU\Daten\h4xx\BiFrost\bft\nützliche dinge\Themida V1.8.0.0 demo - CRACKED\Themida.demo.V1.8.0.0.CracKed.By.fly.eXe'
wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [HIDDENEXT/Crypted] gefunden.
Ausgeführte Aktion: Zugriff erlauben
Code:
ATTFilter In der Datei 'D:\ENDRJU\Daten\h4xx\BiFrost\bft\nützliche dinge\Themida V1.8.0.0 demo - CRACKED\Themida.demo.V1.8.0.0.CracKed.By.fly.eXe'
wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [HIDDENEXT/Crypted] gefunden.
Ausgeführte Aktion: Zugriff erlauben
Code:
ATTFilter In der Datei 'C:\WINDOWS\System32\win32GL\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.bcn.34' [TR/Agent.bcn.34] gefunden.
Ausgeführte Aktion: Zugriff erlauben
Code:
ATTFilter In der Datei 'C:\System Volume Information\_restore{2D23271C-DE73-42DF-AFE5-6D08C46DA279}\RP37\A0014196.exe'
wurde ein Virus oder unerwünschtes Programm 'BDS/Bifrose.Gen' [BDS/Bifrose.Gen] gefunden.
Ausgeführte Aktion: Datei löschen
Zitat:
Code:
ATTFilter In der Datei 'C:\System Volume Information\_restore{2D23271C-DE73-42DF-AFE5-6D08C46DA279}\RP37\A0014196.exe'
wurde ein Virus oder unerwünschtes Programm 'BDS/Bifrose.Gen' [BDS/Bifrose.Gen] gefunden.
Ausgeführte Aktion: Datei löschen
Zitat:
hoffentlich hilft das ... |
|
15.01.2008, 17:01
| #3 |
| | BiFrost-Infizierung von außen (wahrscheinlich) *hop*
__________________antwortet noch wer? ich glaub immernoch, hier ist was nich ganz geheuer.jedes mal, wenn mein pc in den screensaver bzw ruhemodus geht, kommt ne virenmeldung ... halt dieses trojan agent/bifrose/steam ... |
|
15.01.2008, 17:53
| #4 |
| /// Helfer-Team    | BiFrost-Infizierung von außen (wahrscheinlich) Naja, was soll man antworten? Ein mit einer Backdoor infizierter Rechner gehört grundsätzlich neu aufgesetzt (und bis dahin vom Netz getrennt); dass du die Infektion selbst herbeigeführt hast, macht es nicht besser - und dein Problem nicht weniger schwerwiegend. Ich hoffe, du betreibst mit dem Rechner keine sicherheitsrelevanten Anwendungen, Online-Banking z. B., das solltest du nämlich bis auf Weiteres lassen, und nach dem Neuaufsetzen alle diesbezüglichen Passwörter usw. ändern. Tut mir leid, aber mehr gibt es zu dem Thema m. E. nicht zu sagen.
__________________ Alle Tipps und Anleitungen ohne Gewähr |
|
15.01.2008, 18:00
| #5 |
| | BiFrost-Infizierung von außen (wahrscheinlich) ich vermute mal, Du hast Bifrost getestet, Dir mal einen Server gemacht und den gestartet. der wird auf Deinem PC noch laufen, weil Du ihn nicht entfernt hast. Wenn dem nicht so ist, bist Du wohl von jemand anderem infiziert. Das die bifrost.exe von AV-Tools bemängelt wird ist vollkommen normal und vollkommen unwichtig. Diese Datei ist nicht infiziert, wenn sie aus vertrauenswürdiger Quelle kommt. Das kann natürlich bei Deiner Datei, die Dein Freund irgendwo her hat, ganz anders sein, dann könnte es berechtigt sein. Bei Themida ist vielleicht ein Keygen bei? der könnte auch infiziert sein. aber wie sagt man so schön: no risk, no fun 
__________________ Es ist besser für das, was man ist, gehasst, als für das, was man nicht ist, geliebt zu werden. (Kettcar) |
|
| Themen zu BiFrost-Infizierung von außen (wahrscheinlich) |
| antivir, avira, bho, bifrost, crypter, dll, einstellungen, explorer, helfen, hijack, hijackthis, icq, infiziert, internet, internet explorer, microsoft-ds, mozilla, netbios-ns, netstat, neu, nvidia, programme, rundll, software, system, tcp, trojaner-board, tuneup.defrag, udp, windows, windows xp |
Hybrid-Darstellung
