Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Spyware Virus???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.06.2008, 19:19   #1
Pferd0815
 
Spyware Virus??? - Standard

Spyware Virus???



Hallo,

jetzt hats mich richtig erwischt.

Ein Mitarbeiterin hat sich von irgend einer Seite etwas eingefangen.
Innerhalb von Minuten ist das gesamte Activ Directory befallen.
Erkennbar an:
Auf allen Rechnern und Servern wurde der Virenscanner deaktiviert.
Er lässt sich auch nicht mehr aktivieren.
Webseiten von Virenherstellern lassen sich nicht aufrufen und jede Menge traffic ist im Netz.
Weiter auffällig, beim Versuch einen Rechner im abgesicherten Modus zu starten, wird beim booten des Betriebssystems ein Reset erzeugt.
Nachdem ich mit msconfig das System nur mit den wichtigsten Diensten gestartet habe konnte ich versuchen mit Hijack, SpyBot und Onlinescann von Trendmicro auf einem PC wieder Ruhe reinzubringen aber alles ohne Erfolg.

PC´s sind XP mit SP 2 und den letzten Patches,
Server sind 2003 Standard
Im Anhang ist ein Hijack.log, die Datei sieht mir ein bißchen klein aus.
Villeicht fällt Euch etwas auf

Danke
Fred

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:38, on 16.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\TEMP\YXAAFA.EXE
C:\Programme\Trend Micro\OfficeScan Client\pccntupd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\TEMP\wincvkxu.exe
C:\WINDOWS\TEMP\winmsccp.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\MSOffice\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - h**ps://192.168.10.10:4343/officescan/console/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupINICtrl Class) - h**ps://192.168.10.10:4343/officescan/console/ClientInstall/setupini.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - h**ps://192.168.10.10:4343/officescan/console/ClientInstall/setup.cab
O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - h**ps://192.168.10.10:4343/officescan/console/html/AtxEnc.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class) - h**ps://192.168.10.10:4343/officescan/console/ClientInstall/RemoveCtrl.cab
O16 - DPF: {8990AFAD-D352-42AC-A72F-A660BBF6E209} (OfficeScan Management-Konsole) - h**ps://192.168.10.10:4343/officescan/console/html/AtxConsole.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mustermann.local
O17 - HKLM\Software\..\Telephony: DomainName = mustermann.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{C138963C-3DAA-4096-912A-9E7CDA66AA70}: NameServer = 192.168.10.10
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mustermann.local
O23 - Service: OfficeScanNT Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe

--
End of file - 5180 bytes

Alt 17.06.2008, 09:21   #2
blow-in
 
Spyware Virus??? - Standard

Spyware Virus???



Entsprechende Antwort hast du hier
__________________


Antwort

Themen zu Spyware Virus???
0 bytes, abgesicherten modus, acroiehelper.dll, adobe, aufrufe, bho, booten, encrypt, escan, explorer, firewall, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, jusched.exe, monitor, officescan, pdf, programme, scan, server, software, spyware, starten, temp, virus, virus?, virus??, windows, windows xp, windows\temp



Ähnliche Themen: Spyware Virus???


  1. Probleme mit Virus/ Spyware
    Plagegeister aller Art und deren Bekämpfung - 27.09.2013 (5)
  2. Virus? - Sponsorship und Spyware
    Mülltonne - 01.09.2013 (3)
  3. Virus: Win32-Spyware-gen [Trj]
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  4. OjL.exe Virus(SPYWARE)?
    Plagegeister aller Art und deren Bekämpfung - 28.06.2011 (16)
  5. Spyware/virus oderso....
    Mülltonne - 30.06.2008 (1)
  6. Hartnäckiger Virus/Spyware!
    Log-Analyse und Auswertung - 18.05.2008 (2)
  7. Virus ? Spyware ?
    Log-Analyse und Auswertung - 21.03.2008 (0)
  8. Virus? --> Spyware Alert
    Log-Analyse und Auswertung - 08.03.2008 (2)
  9. Virus, Trojaner, Spyware ?
    Plagegeister aller Art und deren Bekämpfung - 15.02.2008 (3)
  10. Spyware Virus! Verdammt
    Log-Analyse und Auswertung - 06.02.2008 (2)
  11. MSN Virus/Spyware o.ä. eingefangen
    Plagegeister aller Art und deren Bekämpfung - 28.11.2007 (3)
  12. Spyware und Virus Popups
    Log-Analyse und Auswertung - 23.08.2006 (8)
  13. Trojaner, Virus Spyware... :(
    Log-Analyse und Auswertung - 18.07.2006 (9)
  14. Virus oder Spyware?
    Log-Analyse und Auswertung - 05.07.2006 (5)
  15. Spyware, Virus?
    Log-Analyse und Auswertung - 08.02.2006 (1)
  16. Virus oder Spyware?
    Log-Analyse und Auswertung - 10.10.2005 (5)
  17. Spyware oder Virus ?
    Log-Analyse und Auswertung - 06.08.2005 (19)

Zum Thema Spyware Virus??? - Hallo, jetzt hats mich richtig erwischt. Ein Mitarbeiterin hat sich von irgend einer Seite etwas eingefangen. Innerhalb von Minuten ist das gesamte Activ Directory befallen. Erkennbar an: Auf allen Rechnern - Spyware Virus???...
Archiv
Du betrachtest: Spyware Virus??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.