Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ärger mit infostealer.gamepass

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.07.2008, 14:57   #1
Yarakus
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Moin

Gestern hat ein Bekannter seinen USB-Stick in meinen Rechner gesteckt und prompt erfolgte eine Virenwarnung von NIS2008. Hab Norton, Malwarebytes durchlaufen lassen, aber es wurde nichts gefunden. Habe dennoch ein sagen wir einmal ungutes Gefühl. Norton meldet einen Schädling namens infostealer.gamepass.
Logfile Nortons:

Betroffene Bereiche:
Dateien und Verzeichnisse
i:/ ekugb3.bat
Netzwerk und Browserelemente
Browsercache.
I./ ist der USB-Stick


Hier das HJT-File:


Code Tags
Code:
ATTFilter
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
G:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\CTHELPER.EXE
G:\Programme\ATITool\ATITool.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Razer\DeathAdder\razerhid.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
g:\programme\a-squared free\a2service.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
G:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Razer\DeathAdder\razertra.exe
C:\Programme\Razer\DeathAdder\razerofa.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
G:\Programme\Trend Micro\HijackThis\HijackThis.exe


O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [ATITool] "G:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "G:\Programme\NIS 2008\osCheck.exe"
O4 - HKLM\..\Run: [TkBellExe] REM "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [DeathAdder] C:\Programme\Razer\DeathAdder\razerhid.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] REM "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] REM "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.xxxxxxxxx.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.xxxxxxxxxxx.com/kos/german/partner/de/kavwebscan_unicode.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.xxxxxxxxxx.com/su/ocx/15026/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - g:\programme\a-squared free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - G:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - Unknown owner - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe (file missing)
O23 - Service: Sandra Service (SandraTheSrv) - Unknown owner - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 9464 bytes
         

Gruß und danke im Voraus.

Geändert von Yarakus (28.07.2008 um 15:05 Uhr)

Alt 28.07.2008, 14:59   #2
Silent sharK
 

Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Hallo und ,
bitte reiche ein neues Logfile inkl. Kopf nach.
Zu deiner Sicherheit:
Deinstalliere Norton, nutze lieber ein vergleichsweise besseres AV, wie AntiVir.

mfg
__________________

__________________

Alt 28.07.2008, 15:08   #3
Menardos
Gast
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



In deiner Logfile kann ich nichts entdecken das auf Malware hinweist
Da hast du nochmal Glück gehabt:aplaus:

Das hier kannst du trotzdem mit HijackThis fixen (da es unnötige Einträge sind)
Code:
ATTFilter
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
         
EDIT:
@Dark Viruz: Stimmt du hast recht, da hab ich mich woll zu früh gefreut....
__________________

Geändert von Menardos (28.07.2008 um 15:19 Uhr)

Alt 28.07.2008, 15:12   #4
Silent sharK
 

Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Zitat:
In deiner Logfile kann ich nichts entdecken das auf Malware hinweist
Da hast du nochmal Glück gehabt
Wie willst du ohne des Kopfes wissen, ob es sich um die aktuelle Version von HijackThis handelt?
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 28.07.2008, 15:36   #5
Yarakus
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Danke für eure Antworten.

Dass ich immer noch NIS verwende, hat eigentlich keinen rationalen Grund, vielmehr einen traditionellen, obwohl mir schon des öfteren gesagt wurde, dass NIS eigentlich Müll ist...


Hier noch mal das File...
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:37:45, on 28.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
G:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\CTHELPER.EXE
G:\Programme\ATITool\ATITool.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Razer\DeathAdder\razerhid.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
g:\programme\a-squared free\a2service.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
G:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Razer\DeathAdder\razertra.exe
C:\Programme\Razer\DeathAdder\razerofa.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
G:\Programme\Trend Micro\HijackThis\HijackThis.exe


O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [ATITool] "G:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "G:\Programme\NIS 2008\osCheck.exe"
O4 - HKLM\..\Run: [TkBellExe] REM "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [DeathAdder] C:\Programme\Razer\DeathAdder\razerhid.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] REM "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] REM "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.xxxxxxxxx.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.xxxxxxxxxxx.com/kos/german/partner/de/kavwebscan_unicode.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.xxxxxxxxxx.com/su/ocx/15026/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - g:\programme\a-squared free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - G:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - Unknown owner - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe (file missing)
O23 - Service: Sandra Service (SandraTheSrv) - Unknown owner - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 9464 bytes
         


Alt 28.07.2008, 15:42   #6
Silent sharK
 

Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Du solltest auf SP3 updaten, Norton wird für die Fehlalarme verantwortlich sein.
Zumindest ist in der Registry kein schädlicher Eintrag, bzw. ein sonderlich gefährlicher.

Zudem kannt du das Logfile auch bei HijackThis Logfileauswertung in die Online-Auswertung stopfen. Das ist zwar nur ein Anhaltspunkt und keine vollständige Analyse, aber nichtmal dort wird Norton als AV erkannt/anerkannt.

Als Absicherung führe bitte folgendes aus:

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
  • Führe die Datei navilog1.exe aus, eine Installationsroutine wird beginnen.
  • Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per
    Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
  • Wähle E für Englisch im Sprachenmenü
  • Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
  • Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
  • Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
  • Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.
Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

mfg
__________________
--> Ärger mit infostealer.gamepass

Alt 28.07.2008, 16:13   #7
Yarakus
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Code:
ATTFilter
*** Search folders in "C:\Dokumente und Einstellungen\XXX\anwend~1" *** 


*** Search folders in "C:\Dokumente und Einstellungen\XXXX\lokale~1\anwend~1" *** 


*** Search folders in "C:\Dokumente und Einstellungen\XXXX\startm~1\progra~1" *** 

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No Navipromo file found


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\XXXX\lokale~1\anwend~1" * 



*** Search files *** 



*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\XXXXX\lokale~1\anwend~1" : 


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 28.07.2008 at 16:05:45,29 ***
         

Danke für die Hilfe

Ist es eigentlich möglich, mehrere Antivirenprogramme gleichzeitig zu betreiben, etwa NIS und Antivir..? Bis man sich daran gewöhnt hat zumindest.


Gruß

Alt 28.07.2008, 16:20   #8
Silent sharK
 

Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Sieht gut aus,
Zitat:
Ist es eigentlich möglich, mehrere Antivirenprogramme gleichzeitig zu betreiben, etwa NIS und Antivir..?
Möglich schon, aber nicht gut.
Bei AV-Programmen ist es wie bei Kondomen -> je weniger, desto besser
Ich denke nicht, das du einen Krieg zwischen zwei AV-Programmen auf deinem Rechner willst
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 28.07.2008, 16:31   #9
Yarakus
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Zitat:
Zitat von Dark Viruz Beitrag anzeigen
Sieht gut aus,

Möglich schon, aber nicht gut.
Bei AV-Programmen ist es wie bei Kondomen -> je weniger, desto besser
Ich denke nicht, das du einen Krieg zwischen zwei AV-Programmen auf deinem Rechner willst
Alles klar, klingt irgendwie logisch..

Ich habe den USB-Stick auf einem Notebook mit Antivir testen lassen und siehe da er weist tatsächlich einen Schädling auf.

Alt 28.07.2008, 16:46   #10
Silent sharK
 

Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Zitat:
Ich habe den USB-Stick auf einem Notebook mit Antivir testen lassen und siehe da er weist tatsächlich einen Schädling auf.
Poste doch bitte mal den Report von AntiVir

Edit: Stick formatieren! Dazu bei gedrückter Shift-Taste USB Stick anschließen & dann formatieren.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 28.07.2008, 18:20   #11
Yarakus
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Zitat:
Zitat von Dark Viruz Beitrag anzeigen
Poste doch bitte mal den Report von AntiVir

Aus dem Log Antivirs:

In der Datei F:\autorun.inf wurde ein Virus oder unerwünschtes Programm "TR/Crypt.NSPM.Gen" [trojan] gefunden.

In der Datei F:\ekugb3.bat wurde ein Virus oder unerwünschtes Programm " TR/PSW.OnlineGames.ski2" [trojan] gefunden.

wobei F:\ für den Pfad des Sticks steht.

Gruß

Alt 28.07.2008, 18:30   #12
-SkY-
Gast
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Hi

Wenn du auf dem USB-Stick zB wichtige Fotos, mp3s oÄ hast sichere diese indem du vor dem einstöpseln des USB-Sticks Shift hälst (damit wird der Autostart verhindert), und kopiere die Dateien die nicht verloren gehen dürfen.
Wichtig ist nur das keine ausführbaren Dateien dabei sind! Versuche so wenig wie möglich zu sichern. Danach formatierst du den Stick einfach

lg, Sky

Edit: Falls du außerdem WoW/CS/usw. zockst, ändere die unbedingt die Passwörter!

Alt 28.07.2008, 19:13   #13
Yarakus
 
Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



Zitat:
Zitat von -SkY- Beitrag anzeigen
Hi

Wenn du auf dem USB-Stick zB wichtige Fotos, mp3s oÄ hast sichere diese indem du vor dem einstöpseln des USB-Sticks Shift hälst (damit wird der Autostart verhindert), und kopiere die Dateien die nicht verloren gehen dürfen.
Wichtig ist nur das keine ausführbaren Dateien dabei sind! Versuche so wenig wie möglich zu sichern. Danach formatierst du den Stick einfach

lg, Sky

Edit: Falls du außerdem WoW/CS/usw. zockst, ändere die unbedingt die Passwörter!

Hi

werde ich machen, sicherheitshalber...

Da ja nun Norton Müll ist, werde ich baldmöglichst umsteigen.. Was ist eigentlich von der Firewall von Antivir zu halten? Taugt die was? Wenn ja, dann könnte man ja auf AntiVir Security Suite 2008 V2 umsteigen....

Alt 28.07.2008, 19:27   #14
Silent sharK
 

Ärger mit infostealer.gamepass - Standard

Ärger mit infostealer.gamepass



So eine Firewall ist Blödsinn, wenn du einen anständigen Router bestitzt reicht dessen und die XP Firewall (auch alleine) vollkommen aus.
Wenn ein Programm ins Internet will, dann schafft es das auch

Die kostenlose Version reicht völlig aus

mfg
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Antwort

Themen zu Ärger mit infostealer.gamepass
ad-aware, adobe, anzeige, bho, bonjour, excel, hijack, hijackthis, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, intrusion prevention, malwarebytes, messenger, microsoft, object, pdf, programme, schädling, skype.exe, software, symantec, system, system32, usb-stick, warnung, windows



Ähnliche Themen: Ärger mit infostealer.gamepass


  1. Infostealer snifula b, Neuinstallation nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 07.02.2015 (13)
  2. Ärger mit MovieMaker
    Alles rund um Windows - 30.06.2014 (2)
  3. Infostealer
    Plagegeister aller Art und deren Bekämpfung - 11.12.2013 (9)
  4. Trojan.Win32.InfoStealer!E1
    Plagegeister aller Art und deren Bekämpfung - 10.09.2012 (5)
  5. Norton findet Infostealer kann ihn aber nicht beheben
    Plagegeister aller Art und deren Bekämpfung - 22.06.2009 (28)
  6. infostealer.gampass
    Mülltonne - 08.12.2008 (1)
  7. Infostealer.Banker.D + Virus Alert
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (3)
  8. Adware.webprefix- Trojan.Gpcoder.E - Infostealer.banker.C
    Log-Analyse und Auswertung - 26.06.2008 (10)
  9. Ärger mit HackTool
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (13)
  10. Trojan Horse + infostealer.bankos + TR/Spy.Banker.CSG
    Plagegeister aller Art und deren Bekämpfung - 25.08.2007 (20)
  11. Trojan.Vundo und Infostealer - was tun?
    Plagegeister aller Art und deren Bekämpfung - 24.05.2007 (5)
  12. Trojan.Vundo und Infostealer haben sich in meinem Rechner festgesetzt
    Log-Analyse und Auswertung - 09.04.2007 (2)
  13. Norton:Infostealer.Banpaes
    Plagegeister aller Art und deren Bekämpfung - 18.10.2006 (3)
  14. Viren-Ärger
    Plagegeister aller Art und deren Bekämpfung - 05.05.2005 (1)
  15. Ärger mit FriWeb32.exe
    Log-Analyse und Auswertung - 26.10.2004 (3)
  16. Ärger
    Plagegeister aller Art und deren Bekämpfung - 20.05.2003 (16)

Zum Thema Ärger mit infostealer.gamepass - Moin Gestern hat ein Bekannter seinen USB-Stick in meinen Rechner gesteckt und prompt erfolgte eine Virenwarnung von NIS2008. Hab Norton, Malwarebytes durchlaufen lassen, aber es wurde nichts gefunden. Habe dennoch - Ärger mit infostealer.gamepass...
Archiv
Du betrachtest: Ärger mit infostealer.gamepass auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.