Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Beastdoor!IK auf meinem Laptop

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.05.2010, 19:50   #1
Claudia_HH
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Hallo Liebe Boardgemeinde.
Bin Neu hier und habe folgendes Problem. Habe mir auf anraten A-Squared runtergeladen und nach dem Scan wurden mir folgender Trojaner angezeigt:
Backdoor.Win32.Beastdoor!IK

Habe daraufhin noch HiJack-This runtergeladen und wuerde um eine Auswertung folgender LOG-Datei bitten!

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:15:38 μμ, on 28/5/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\lxczcoms.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdjserv.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Washer\WasherSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Power Manager\PM.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Conexant\AccessRunner ADSL USB\CnxDslTb.exe
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\vspc1030.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\Program Files\Webroot\Washer\wwDisp.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\A-SQUARED FREE\A2FREE.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\An\Επιφάνεια εργασίας\download\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.mywebsearch.com/mywebsearch/default.jhtml?ptnrS=ZKman000&ptb=42ISMuZFngkQK0OsGDVokA
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Συνδέσεις
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Γραμμή εργαλείων - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Lexmark Γραμμή εργαλείων - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Conexant\AccessRunner ADSL USB\CnxDslTb.exe" "Conexant\AccessRunner ADSL USB"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxczbmgr.exe] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [spc1030] C:\WINDOWS\vspc1030.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Program Files\Opera\program\plugins\NPSWF32_FlashUtil.exe -p
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - hxxp://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZKman000
O8 - Extra context menu item: Ε&ξαγωγή στο Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Έρευνα - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: winmm.dll
O22 - SharedTaskScheduler: Προφορτωτής Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Δαίμονας cache κατηγοριών στοιχείων - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: lxcz_device -   - C:\WINDOWS\system32\lxczcoms.exe
O23 - Service: lxdjCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdjserv.exe
O23 - Service: lxdj_device -   - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Webroot Software, Inc. - C:\Program Files\Webroot\Washer\WasherSvc.exe


Bitte um Hilfe.
Vielen Dank im voraus

Claudia
--
End of file - 8107 bytes
         
--- --- ---

Alt 30.05.2010, 16:18   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Hallo und

Zitat:
wurden mir folgender Trojaner angezeigt:
Backdoor.Win32.Beastdoor!IK
Komplette Pfadgaben fehlen, bitte nachreichen. Poste am besten das Log vom Programm.
__________________

__________________

Alt 30.05.2010, 19:58   #3
Claudia_HH
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Zitat:
Zitat von cosinus Beitrag anzeigen
Hallo und



Komplette Pfadgaben fehlen, bitte nachreichen. Poste am besten das Log vom Programm.

Ok habe mal das Quarantaene-Protokoll von a-squared kopiert. ich hoffe , das ist was du brauchst! die letzten beiden Punkte sind es!

a-squared free v. 4.5.0.27
(C) 2003-2010 Emsi Software GmbH - www.emsisoft.com

ID Object
0 C:\System Volume Information\_restore{9258923F-10BA-41EC-B6EF-AC5475B0B1DF}\RP335\A0094286.EXE Riskware.Keygen.BS-Player!IK
1 C:\Program Files\Windows Live\Messenger\riched20.dll Adware.Win32.MyWebSearch!A2
2 C:\Documents and Settings\An\Application Data\Mozilla\Firefox\Profiles\6hpr8bz5.default\cookies.sqlite:1258828387415964 Trace.TrackingCookie.aol.com!A2
3 c:\program files\mywebsearch\bar\settings\s_pid.dat Trace.File.MyWebSearch Toolbar!A2
4 C:\Documents and Settings\An\Τα έγγραφά μου\andreas\epiifffffffffffffffffffffffffff\Backup Folder annie\Φάκελος\Α-ΤΕΙ-Ε.Π.Δ.Ο\Boson NetSim Simulatore Router Cisco v6.0 + Keygen by GiorgioHack (Cattaneo Roma)\Keygen.exe Backdoor.Win32.Beastdoor!IK
5 C:\Documents and Settings\An\Τα έγγραφά μου\andreas\epiifffffffffffffffffffffffffff\Backup Folder annie\ΙΩΑΝΝΑ-ΕΓΡΑΦΑ\Α-ΤΕΙ-Ε.Π.Δ.Ο\Boson NetSim Simulatore Router Cisco v6.0 + Keygen by GiorgioHack (Cattaneo Roma)\Keygen.exe Backdoor.Win32.Beastdoor!IK


hoffe das ist das richtige!
__________________

Alt 30.05.2010, 21:06   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Zitat:
Boson NetSim Simulatore Router Cisco v6.0 + Keygen by GiorgioHack (Cattaneo Roma)\Keygen.exe Backdoor.Win32.Beastdoor!IK
Sry aber,...

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.05.2010, 08:53   #5
Claudia_HH
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Zitat:
Zitat von cosinus Beitrag anzeigen
Sry aber,...

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!
SOrry, ich bin leider kein computer-Profi! Daher weiss ich nicht genau was du meinst mit Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.
Ich dachte das Ding hat sich bei mir eingeschlichen? oder entsteht so etwas durch die Installierung eines Programms? SOweit ich weiss benutze ich keine gecrackte SOftware? Vielleicht werde ich allerdings gerade eines Besseren belehrt??


Alt 31.05.2010, 09:54   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Keygens und Cracks kommen nicht von allein auf den Rechner
Nutzt Du diesen Rechner allein?
__________________
--> Beastdoor!IK auf meinem Laptop

Alt 31.05.2010, 11:39   #7
Claudia_HH
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Ich habe den Rechner von meiner Schwaegerin bekommen! Die Datei liegt in Ihrem Backup-Ordner? Ist da vielleicht der Uebeltaeter versteckt!?

Gibt es keinen anderen weg ausser den Rechner neu zu installieren?

Alt 31.05.2010, 11:50   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



Zitat:
Gibt es keinen anderen weg ausser den Rechner neu zu installieren?
Gibt es schon, aber der Bereinigungssupport endet wenn hier illegale Software gefunden wird.
Du solltest Windows eh komplett neu aufsetzen wenn der Rechner den Besitzer gewechselt hat oder willst Du die ganzen Altlasten des Vorbesitzers rumschleppen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.05.2010, 14:15   #9
Claudia_HH
 
Beastdoor!IK auf meinem Laptop - Standard

Beastdoor!IK auf meinem Laptop



OK, kann ich verstehen!
allerdings waere es nett einen Hinweis zu erhalten um welche SOftware es sich denn da handelt! wie geagt, war nicht mein Computer und ich beschaeftige mich erst jetzt intensiver damit!

Fuer mich ist also eine Neuinstallierung ne harte Nuss!

Alt 31.05.2010, 14:56   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Beastdoor!IK auf meinem Laptop - Ausrufezeichen

Beastdoor!IK auf meinem Laptop



Zitat:
Zitat von Claudia_HH Beitrag anzeigen
allerdings waere es nett einen Hinweis zu erhalten um welche SOftware es sich denn da handelt!
Was für einen Hinweis willte Du da denn noch?
Da steht doch eindeutig Keygen, das ist ein (illegales) Programm, um einen Produktschlüssel zu generieren, mit dem man dann eine kostenpflichtige Software ohne Bezahlung / Lizenz (!!) (rechtswidrig!) nutzen kann.

Zitat:
wie geagt, war nicht mein Computer und ich beschaeftige mich erst jetzt intensiver damit!
Fuer mich ist also eine Neuinstallierung ne harte Nuss!
Dann tritt Deiner Schwägerin auf die Füße und frag sie was der Keygen soll
Evtl kann sie Dir den Rechner auch neu einrichten, wenn Du das selber machen willst einfach mal hier klicken und lesen
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Beastdoor!IK auf meinem Laptop
adobe, antivir, antivir guard, askbar, avg, avgnt, avira, bho, cdburnerxp, desktop, download, excel, explorer, helper, hijackthis, hkus\s-1-5-18, internet, internet explorer, log-datei, microsoft security, microsoft security essentials, neu, opera, pdf, poweriso, scan, security, software, system, trojaner, usb, webroot, windows, windows xp



Ähnliche Themen: Beastdoor!IK auf meinem Laptop


  1. Virenfunde auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (13)
  2. Was ist nur mit meinem Laptop los?
    Plagegeister aller Art und deren Bekämpfung - 27.09.2014 (21)
  3. Bootstrapper.exe auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 07.11.2013 (10)
  4. bluescreen auf meinem laptop
    Log-Analyse und Auswertung - 19.10.2013 (3)
  5. GVU Trojaner auf meinem Win 7 Laptop.
    Plagegeister aller Art und deren Bekämpfung - 31.07.2013 (17)
  6. GVU - Trojaner auf meinem Laptop
    Log-Analyse und Auswertung - 26.07.2013 (10)
  7. GVU Trojaner auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (7)
  8. Trojaner auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 30.05.2013 (9)
  9. BKA Trojaner auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (1)
  10. GVU-Trojaner auf meinem Laptop
    Log-Analyse und Auswertung - 22.09.2012 (9)
  11. SystemFix auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 12.01.2012 (48)
  12. Sperrung von meinem Laptop :(
    Plagegeister aller Art und deren Bekämpfung - 21.12.2011 (14)
  13. Virusbefall auf meinem Laptop
    Log-Analyse und Auswertung - 08.11.2011 (47)
  14. BOO/TDss.D auf meinem Laptop
    Log-Analyse und Auswertung - 07.10.2011 (1)
  15. Probleme mit meinem Laptop (Win XP)
    Log-Analyse und Auswertung - 11.02.2011 (5)
  16. Win32/Beastdoor.205 trojan NICHT ERKENNBAR
    Plagegeister aller Art und deren Bekämpfung - 24.04.2006 (8)
  17. Logfile von meinem Laptop
    Log-Analyse und Auswertung - 02.08.2005 (1)

Zum Thema Beastdoor!IK auf meinem Laptop - Hallo Liebe Boardgemeinde. Bin Neu hier und habe folgendes Problem. Habe mir auf anraten A-Squared runtergeladen und nach dem Scan wurden mir folgender Trojaner angezeigt: Backdoor.Win32.Beastdoor!IK Habe daraufhin noch HiJack-This - Beastdoor!IK auf meinem Laptop...
Archiv
Du betrachtest: Beastdoor!IK auf meinem Laptop auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.