Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: die backdoors kommen immer wieder

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.09.2004, 18:21   #1
kapfeti
 
die backdoors kommen immer wieder - Standard

die backdoors kommen immer wieder



hallo zusammen,
ich habe gestern von meinem virenscanner Antivir die meldung erhalten, dass der virus BDS/Agent.AZ auf meinem Rechner ist. Nachdem ich ihn habe löschen lassen, kam er mehrfach zurück. habe daraufhin mit hijjackthis alles kontrolliert und gelöscht, unter anderem Gator und andere GAIN geschichten. daruaf hin tauchten zumindest bei programme/gemeinsame Dateien nicht mehr die aus zufälligen buchstaben bestehenden verzeichnise auf. Der Virus taucht jedoch nach dem neustart immer wieder auf, diesmal sitzt er auf c:system volume information\restore. bin einigermasen hilflos, und würde auch nur ungern mein system neu installieren, nur, wenn es echt gar nicht anders geht...

hier noch mein logfile (nach der entfernung durch antivir)

Logfile of HijackThis v1.98.2
Scan saved at 19:14:41, on 17.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\Hcontrol.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\pctspk.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\ATKOSD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
D:\programme\adobe\acr5\Distillr\AcroTray.exe
C:\Programme\PrecisionTime\PrecisionTime.exe
C:\VSTASCAN\vsaccess.exe
C:\bases\hijackthis_198\HijackThis.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\programme\adobe\acr5\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\Hcontrol.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\programme\adobe\acr5\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\programme\msoffice\Office10\OSA.EXE
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: baseapplet - https://online-banking.vwbank.de/pkk...baseapplet.cab
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\programme\cad\autocad2002\InstFred.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095436371781
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\programme\cad\autocad2002\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\programme\cad\autocad2002\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\programme\cad\autocad2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E03DA1AB-18A7-431E-9279-85A3FDF6C993}: NameServer = 195.241.77.53 195.241.77.54

wäre sehr nett, wenn mir da einer helfen könnte... Danke!

Alt 17.09.2004, 18:41   #2
chaosman
 
die backdoors kommen immer wieder - Standard

die backdoors kommen immer wieder



@kapfeti,

schau mal hier nach http://www.grisoft.de/ge/ge_remtext.php?id=bagbugnet

chaosman
__________________

__________________

Alt 17.09.2004, 19:12   #3
*Christian*
Gast
 
die backdoors kommen immer wieder - Standard

die backdoors kommen immer wieder



@kapfeti
Da du auch noch Onlinebanking machst, solltest du dir gut überlegen, ob du dein System nicht formatierst.
Ein aktiver Backdoor kann großen Schaden anrichten. Theoretisch könnte dein PC - auch nach Entfernung des Backdoors - in fremder Hand sein.
__________________

Alt 17.09.2004, 20:37   #4
Cidre
Administrator, a.D.
 
die backdoors kommen immer wieder - Standard

die backdoors kommen immer wieder



@ kapfeti

Die sauberste bzw. sicherste Lösung wäre ein Neuaufsetzen deines Systems, da dies nicht mehr vertrauenswürdig ist.
http://faq.underflow.de/#SECTION000120000000000000000
http://oschad.de/wiki/index.php/Kompromittierung

Zitat:
dass der virus BDS/Agent.AZ auf meinem Rechner ist.
http://www.antiviruslab.com/descript...184190&lang=de

Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
2. Interne Verbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
4. dein System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. Deine Passwörter ändern
8. Image deiner Systempartition erstellen mit z.B. Acronis True Image 7
9. Surfverhalten überdenken

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html
__________________
Gruß, Cidre


Antwort

Themen zu die backdoors kommen immer wieder
.inf, .pdf, adobe, antivir, bho, danke, dateien, drivers, explorer, gelöscht, hijack, hijackthis, hijjack, hilflos, ics, immer wieder, internet, internet explorer, logfile, löschen, meinem, messenger, microsoft, neu installieren, neustart, scan, software, system, system neu, system volume information, system32, tcpip, unter, virus, windows, windows xp, windows\system32\drivers



Ähnliche Themen: die backdoors kommen immer wieder


  1. Windows 7, Meldungen Spyware gefunden kommen immer wieder auf den Webseiten hoch
    Log-Analyse und Auswertung - 18.09.2013 (39)
  2. TR/ATRAPS.Gen und TR/ATRAPS.Gen2 kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (7)
  3. Trojaner die immer wieder kommen
    Log-Analyse und Auswertung - 30.06.2012 (1)
  4. Trojan:Win64/Sirefef.K, Sirefef.E und Sirefef.D kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (1)
  5. Viren kommen immer wieder zurück! -.-
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (3)
  6. Viren kommen immer wieder
    Log-Analyse und Auswertung - 02.01.2011 (13)
  7. 'BDS/Sinowal.ilw' [backdoor] und trojanische Pferde kommen immer wieder
    Log-Analyse und Auswertung - 06.05.2010 (7)
  8. Habe Trojaner, obwohl ich immer welche lösche, kommen immer andere zurück
    Plagegeister aller Art und deren Bekämpfung - 14.11.2008 (1)
  9. Datein, die immer wieder kommen und Prozesseintrag,der womöglicherweise viel hermacht
    Plagegeister aller Art und deren Bekämpfung - 05.03.2008 (9)
  10. viren kommen immer wieder!!!
    Mülltonne - 31.12.2007 (0)
  11. Trojaner kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (4)
  12. Ordner und exe kommen immer wieder
    Log-Analyse und Auswertung - 05.12.2006 (3)
  13. trojaner kommen wieder
    Log-Analyse und Auswertung - 07.10.2006 (6)
  14. Immer kommen neue trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.08.2006 (8)
  15. Von Jedem ein wenig und sie kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 05.11.2004 (8)
  16. Viren kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 22.09.2004 (3)
  17. viren kommen immer wieder
    Log-Analyse und Auswertung - 22.09.2004 (2)

Zum Thema die backdoors kommen immer wieder - hallo zusammen, ich habe gestern von meinem virenscanner Antivir die meldung erhalten, dass der virus BDS/Agent.AZ auf meinem Rechner ist. Nachdem ich ihn habe löschen lassen, kam er mehrfach zurück. - die backdoors kommen immer wieder...
Archiv
Du betrachtest: die backdoors kommen immer wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.