Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Total hilflos...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.10.2004, 19:21   #1
DevilsSmile
 
Total hilflos... - Unglücklich

Total hilflos...



Nabend zusammen,

kann mir evt. jemand weiterhelfen?

Nachdem ich in den letzten Wochen so ziemlich jeden neuen Virus/Trojaner/Wurm auf meinen Rechner hatte bin ich es leid. Habe meinen Virenscanner gewechselt (von Norton auf Antivir), scheint aber noch immer kein Ende zu haben mit den hartnäckigen Dingern.

Habe letzte Tage Antivir draufgehauen, der fand auch glatt 4 Würmer/Trojaner/Viren. Die dann natürlich runtergehauen, nochmal scannen lassen, Antivir hat darauf nix mehr gefunden.

Allerdings habe ich die Vermutung, dass mein Rechner noch immer net sauber is. Dateien wie ati2vid und msnmsgrr.exe deuteten meiner Meinung nach noch immer auf Schädlinge hin. Hab also dann einen E-Scan gemacht, der hat dann auch nochmal 3 gefunden, diese dann gelöscht.

Heute dann in der Registry gesehen, dass sich da noch Exe-Dateien tümmelten, diese manuell gelöscht, neu gestartet und wieder einen Blick in die Registry geworfen und siehe da: ati2vid.exe ist schon wieder da.

Die Datei muss etwas virenmäßiges sein, da ich eine andere Grafikkarte habe.

Wäre super, wenn jemand Rat wüsste.

DevilsSmile

Alt 12.10.2004, 19:38   #2
*Christian*
Gast
 
Total hilflos... - Standard

Total hilflos...



Poste mal HijackThis-Log: http://filepony.de/download-hijackthis/

Interessant wäre zu wissen, welche Trojaner/Backdoors eigentlich gefunden wurden?
__________________


Alt 12.10.2004, 20:07   #3
DevilsSmile
 
Total hilflos... - Standard

Total hilflos...



Hallo,

ich danke Dir für die Antwort. Hier mein HJT-Log:

Logfile of HijackThis v1.98.2
Scan saved at 20:59:40, on 12.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Eigene Dateien\EXE-Dateien\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2K0.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{13F0C14A-27A1-4FE0-986B-545392569BF3}: NameServer = 217.237.151.225 217.237.150.225

So, hier der Log.

Also die Würmer, die ich noch im Kopf habe bzw. aufgeschrieben habe hießen:

Rbot.HI (gleich 2 x)
Rbot.GU
Rbot.GJ
Rbot.GEN (gleich 3 x, nur mit E-Scan gefunden)

Hoffe diese Angaben nutzen.

DevilsSmile
__________________

Alt 12.10.2004, 20:20   #4
Cidre
Administrator, a.D.
 
Total hilflos... - Standard

Total hilflos...



Hallo,
Zitat:
Backdoor Functionality

Rbot's main function is to act as an IRC controlled backdoor. It attempts to connect to a predefined IRC server and join a specific channel so that the victim's computer can be controlled. The IRC server, port number, channel and password differ with each variant.

Rbot also listens on TCP port 113 to provide ident services, which are required by some IRC servers.

Once the victim's computer is under control, the overseer is able to instruct Win32.Rbot to attempt to perform malicious operations such as spreading via administrative shares with weak passwords or the DCOM RPC exploit. The backdoor can also be instructed to:

* download and execute files from the Internet
* retrieve system information such as Operating System details
* retrieve CD keys for certain computer games, if present
* start a SOCKS proxy
* perform denial of service (DoS) attacks
* start several other servers: rlogin, http, tftp. The ports used for these are configurable.
* log keystrokes
* capture video from a webcam, if present
* send e-mail

Process Termination

Win32.Rbot can also be configured to terminate certain processes. These processes are usually related to anti-virus and other security software, but also include processes used by other malware. For example:

regedit.exe
msconfig.exe
netstat.exe
msblast.exe
zapro.exe
navw32.exe
navapw32.exe
zonealarm.exe
wincfg32.exe
taskmon.exe
PandaAVEngine.exe
sysinfo.exe
mscvb32.exe
MSBLAST.exe
teekids.exe
Penis32.exe
bbeagle.exe
SysMonXP.exe
winupd.exe
winsys.exe
ssate.exe
rate.exe
d3dupdate.exe
irun4.exe
i11r54n4.exey
Quelle: Backdoor Rbot.gen

Daher lautet meine Empfehlung: http://www.trojaner-board.de/showpos...28&postcount=2
__________________
Gruß, Cidre


Alt 13.10.2004, 07:48   #5
DevilsSmile
 
Total hilflos... - Standard

Total hilflos...



Hallo Cidre,

danke Dir, befürchte auch, dass ich net mehr drumrum komme zu formatieren. Obwohl ich die Dateien zurzeit net mehr sehe, aber sicher ist sicher.

Danke Euch beiden für die schnellen Antworten.

DevilsSmile


Alt 13.10.2004, 09:03   #6
Eye_of_Drakonius
 
Total hilflos... - Daumen hoch

Total hilflos...



Moin!!!

Sag mal haste schon mal Kaspersky, PestPatrol probiert.

Htte auch Probleme mit Anti_Vir,da es zwar Viren/Trojaner fand, aber mein Rechner immer noch nicht halbwegs sauber war. Probier die beiden Versionen mal und scan es dananch HijackThis und poste dann mal.

viel Glück

Hoffe damit ist dir erstmal geholfen

Antwort

Themen zu Total hilflos...
antivir, dateien, dinger, exe-dateien, gestartet, grafikkarte, hartnäckigen, meinung, natürlich, neue, neuen, norton, rechner, registry, sauber, scan, scannen, scanner, schädlinge, super, total, virenscan, virenscanner, woche, wochen, zusammen



Ähnliche Themen: Total hilflos...


  1. 19 bösartige Risiken gefunden!..bin hilflos
    Log-Analyse und Auswertung - 08.08.2013 (21)
  2. Trojaner nennt meine datein um, hilflos!!!
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (1)
  3. [doppelt] Sound Total Verzerrt, MBAM 25 Funde, Pc total Langsam
    Mülltonne - 02.01.2012 (0)
  4. Bundespolizei Virus / Trojaner eingefangen und total hilflos :-( PC immer noch "gefährdet"
    Plagegeister aller Art und deren Bekämpfung - 08.10.2011 (1)
  5. Ukash - BKA = hilflos
    Log-Analyse und Auswertung - 01.06.2011 (44)
  6. Virus generic12 /msacm32.drv - Hilflos
    Plagegeister aller Art und deren Bekämpfung - 20.02.2009 (2)
  7. Rechner total langsam und explorer stürzt ständig ab, bin hilflos
    Mülltonne - 31.10.2008 (0)
  8. Oh man....ich fühle mich so hilflos :)
    Mülltonne - 20.06.2008 (0)
  9. Firefox total lahm und IE stürzt ständig ab, bin total unbeholfen und keine Ahnung
    Plagegeister aller Art und deren Bekämpfung - 05.06.2008 (30)
  10. Ratlos, planlos und hilflos
    Log-Analyse und Auswertung - 15.05.2005 (18)
  11. Hilflos!
    Plagegeister aller Art und deren Bekämpfung - 28.02.2005 (2)
  12. Hilflos gegen Trojaner-Angriff, was nun????
    Plagegeister aller Art und deren Bekämpfung - 12.01.2005 (8)
  13. Rat & Hilflos!!!
    Plagegeister aller Art und deren Bekämpfung - 23.12.2004 (1)
  14. Hilflos!!!
    Plagegeister aller Art und deren Bekämpfung - 25.10.2004 (1)
  15. Websiteviewer - Dailer - e scan+adaware+spyboot hilflos
    Plagegeister aller Art und deren Bekämpfung - 16.10.2004 (1)
  16. Die aktuelle Trojaner-Lage - bin hilflos
    Plagegeister aller Art und deren Bekämpfung - 17.05.2004 (6)
  17. Hilflos
    Archiv - 06.01.2003 (25)

Zum Thema Total hilflos... - Nabend zusammen, kann mir evt. jemand weiterhelfen? Nachdem ich in den letzten Wochen so ziemlich jeden neuen Virus/Trojaner/Wurm auf meinen Rechner hatte bin ich es leid. Habe meinen Virenscanner gewechselt - Total hilflos......
Archiv
Du betrachtest: Total hilflos... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.